CVE-2026-109355 in LibreNMS
Сводка
по VulDB • 12.10.2026
В версиях LibreNMS до 26.9.0 присутствует уязвимость stored cross-site scripting (XSS) в функции get_oxidized_nodes_list(), которая приводит к тому, что поля API Oxidized и SNMP sysName устройства не экранируются. Злоумышленники, контролирующие ответ от Oxidized или значение SNMP sysName устройства, могут внедрить скрипт, который будет выполняться в браузерах пользователей, просматривающих страницу Tools Oxidized.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.