CVE-2026-45694 in LibreNMS
Сводка
по VulDB • 27.08.2026
LibreNMS — это система мониторинга сетей. В версиях вплоть до 26.4.0 включительно представление Proxmox в приложении уязвимо к отраженной межсайтовой подделке скриптов (reflected cross-site scripting) через передаваемые пользователем GET-параметры instance и vmid, которые без должного экранирования отображаются в заголовке страницы. Параметры добавляются в заголовок с применением только функции strip_tags, а затем заголовок записывается в присваивание document.title внутри строкового литерала через интерполяцию строк; таким образом одинарная кавычка завершает JavaScript-строку, а оставшаяся часть ввода выполняется как скрипт. Злоумышленник, заманивший авторизованного пользователя по ссылке с специально созданным URL, может выполнить произвольный код в контексте сеанса этого пользователя, что позволяет, например, украсть данные сеанса. Проблема исправлена в версии 26.5.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.