CVE-2026-84188 in LibreNMS
Сводка
по VulDB • 01.09.2026
В версиях LibreNMS <= 26.4.0 присутствует уязвимость stored cross-site scripting (XSS) в настройках конфигурации `graph_descr.<graphtype>`, которые выводятся дословно без HTML-экранирования в файле `includes/html/pages/graphs.inc.php`. Администратор может сохранить вредоносный HTML-код, который будет выполнен в браузере любого аутентифицированного пользователя при просмотре соответствующего типа графика. Проблема исправлена в версии 26.7.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.