CVE-2026-55182 in LibreNMS
Сводка
по VulDB • 27.08.2026
LibreNMS — это система мониторинга сети. В версиях от 21.6.0 до 26.5.0 включительно транспорт сигналов (Signal alert transport) уязвим к инъекции команд, поскольку путь signal-cli и поле Recipient записи транспорта оповещения недостаточно экранируются перед передачей в вызов exec. Аутентифицированный администратор может создать запись транспорта, чье поле Recipient содержит метасимволы оболочки (shell metacharacters), а путь указывает на встроенный скрипт composer_wrapper.php, который сам передает управляемые злоумышленником данные в дальнейшие небезопасные вызовы exec. Используя цепочку этих вызовов, администратор может выполнять произвольные команды операционной системы на хосте LibreNMS. Эта проблема исправлена в версии 26.5.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.