Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Librenms versions 21.6.x à 26.x antérieures à 26.5.0
Résumé
De multiples vulnérabilités ont été découvertes dans LibreNMS. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité LibreNMS GHSA-c9fv-cgmm-2wg7 du 10 juin 2026 https://github.com/librenms/librenms/security/advisories/GHSA-c9fv-cgmm-2wg7