CVE-2026-26991
Açıklama
LibreNMS, otomatik keşif özellikli PHP/MySQL/SNMP tabanlı bir ağ izleme aracıdır. 26.1.1 ve altı sürümlerde, cihaz grubu adının sanitize edilmemesi, yönetici yetkilerine sahip saldırganların Saklı Siteler Arası Betik Çalıştırma (Stored XSS) saldırıları gerçekleştirmesine olanak tanır. Bir kullanıcı cihaz grubu eklediğinde, "/device-groups" Request-URI adresine bir HTTP POST isteği gönderilir. Yeni oluşturulan cihaz grubunun adı, name parametresinin değerinde saklanır. Cihaz grubu oluşturulduktan sonra giriş; Cihazları Yeniden Keşfet, Düzenle ve Sil gibi ilgili butonlarla birlikte görüntülenir. Bu sorun 26.2.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- librenms librenms26.2.0 ya da sonraki bir sürüm
- librenms/librenms26.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librenms librenms | v < 26.2.0 | 26.2.0 |
| librenms/librenmsPackagist | v < 26.2.0 | 26.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.