CVE-2026-86426

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 1.4%
CWE: CWE-287
KEV Durumu: Hayır

Yayım tarihi: 7 Eylül 2026

Etkilenen: librenms librenms

LibreNMS 26.8.0 sürümünden önceki sürümlerinde, numeric değerler yerine string token'lar göndererek korumalı uç noktalara erişmesine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti bulunan REST API içerir. Saldırganlar, token karmalarını eşleştirmek için 0 ile 9 arasında küçük整egers göndererek MySQL tipi zorlama yoluyla yararlanabilir ve uzaktan kod çalıştırma dahil alert şablonları aracılığıyla API işlevselliğine, cihaz kimlik bilgilerine ve yönetim özelliklerine erişim sağlayabilir.

Orijinal açıklama (İngilizce)

LibreNMS before 26.8.0 contains an authentication bypass vulnerability in the REST API that allows unauthenticated attackers to access protected endpoints by sending numeric values instead of string tokens. Attackers can exploit MySQL type coercion by sending small integers like 0 through 9 to match token hashes, gaining access to API functionality including device credentials and administrative features that enable remote code execution through alert templates.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.