CVE-2026-84189
Açıklama
LibreNMS 26.4.0 ve öncesi sürümlerde, yönetici tarafından yapılandırılabilen Oxidized entegrasyon URL'si (oxidized.url) tarafından döndürülen JSON alanları (name, ip, model, author, commit message), htmlspecialchars() uygulanmadan cihaz showconfig sayfasına aktarılmaktadır. Oxidized URL'sini saldırgan kontrollü bir sunucuya yönlendiren bir yönetici (SSRF), kötü amaçlı JSON döndürülmesine neden olabilir; bu durum, herhangi bir cihazın showconfig sekmesini görüntüleyen tüm kullanıcıları etkileyen saklı/kalıcı siteler arası betik çalıştırma (XSS) ile sonuçlanır. 26.7.0 sürümünde düzeltildi.
Nasıl düzeltilir
- librenms/librenms26.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librenms/librenmsPackagist | v < 26.7.0 | 26.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.