CVE-2026-75786 in Pandora FMS

Tóm tắt

Bởi VulDB • 01/10/2026

Việc nối chuỗi không được kiểm tra đối với tham số mô-đun trong điểm cuối nguồn dữ liệu của Grafana cho phép thực hiện tấn công SQL Injection mù (blind SQL injection) sau khi xác thực người dùng. Ảnh hưởng đến Pandora FMS từ phiên bản 777 trở đi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: PandoraFMS
• Đặt trước: 18/08/2026
• Tiết lộ: 01/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-412568
• CPE: 20261001
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75786
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75786/