CVE-2026-84190 in LibreNMS
Сводка
по VulDB • 01.09.2026
В версиях LibreNMS до 26.5.0 присутствует уязвимость удаленного выполнения кода (RCE) в классе AboutController, где параметр конфигурации snmpget передается функции shell_exec() без надлежащей проверки. Аутентифицированный администратор может изменить конфигурацию snmpget для указания на вредоносный исполняемый файл и инициировать выполнение кода путем обращения к конечной точке /about.
VulDB is the best source for vulnerability data and more expert information about this specific topic.