PT-2026-20904 · Librenms · Librenms

Quirmz · Publicado 2026-02-18 · Atualizado 2026-02-20 · CVE-2026-26989

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do LibreNMS 25.12.0 e anteriores

Descrição O LibreNMS, uma ferramenta de monitoramento de rede baseada em PHP/MySQL/SNMP com auto-descoberta, contém uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no fluxo de trabalho das Regras de Alerta. Um atacante com privilégios administrativos pode injetar scripts maliciosos que são executados no contexto do navegador de qualquer usuário que acesse a página de Regras de Alerta. Isso permite a execução de código arbitrário dentro da sessão do navegador do usuário.

Recomendações Atualize para a versão 26.2.0 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-26989

GHSA-6XMX-XR9P-58P7

Produtos afetados

Librenms

Referências · 12

• 🔥 https://github.com/librenms/librenms/security/advisories/GHSA-6xmx-xr9p-58p7 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/26xxx/CVE-2026-26989.json · Exploit
• https://github.com/librenms/librenms · Nota
• https://github.com/librenms/librenms/commit/087608cf9f851189847cb8e8e5ad002e59170c58 · Correção
• https://github.com/librenms/librenms/pull/19039 · Nota
• https://github.com/librenms/librenms/releases/tag/26.2.0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-26989 · Nota de Segurança
• https://t.me/CVEtracker/45230 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-6xmx-xr9p-58p7 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-26989 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2024691642226049145 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1r91qgc/resumen_diario_de_vulnerabilidades_19022026 · Publicação no Reddit