PT-2026-32330 · Librenms · Librenms

Prjblk · Publicado 2026-04-13 · Atualizado 2026-05-18 · CVE-2026-2728

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions LibreNMS versões anteriores a 26.3.0

Description Um problema de Cross-site Scripting autenticado existe na página 'showconfig'. Um invasor com privilégios administrativos pode executar scripts que alvejam outros usuários que acessam a mesma página.

Recommendations Atualize para a versão 26.3.0 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-2728

GHSA-5GM9-622F-QCG5

GHSA-RP7W-624X-95QV

Produtos afetados

Librenms

Referências · 9

• 🔥 https://projectblack.io/blog/librenms-authenticated-rce-and-xss/#xss-on-showconfig-page-2630 · Exploit
• https://github.com/librenms/librenms/releases/tag/26.3.0 · Nota
• https://github.com/librenms/librenms/security/advisories/GHSA-5gm9-622f-qcg5 · Nota
• https://github.com/librenms/librenms · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-2728 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2043680974009929928 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2043733055320535089 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-5gm9-622f-qcg5 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-rp7w-624x-95qv · Aviso do Fabricante