CVE-2026-86426
Contournement d'authentification dans LibreNMS antérieur à 26.8.0 via une confusion de type de jeton d'API
- Publié
- 7 sept. 2026
- Mise à jour
- 8 sept. 2026
- Attribution de CNA
- VulnCheck
- Preuve observée
- 28 oct. 2026
CVSS primaire
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XFaible · 30 prochains jours
- Percentile
- 91,2 %
- Date du modèle
- 27 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
LibreNMS antérieur à 26.8.0 contient une vulnérabilité de contournement d'authentification dans l'API REST qui permet à des attaquants non authentifiés d'accéder à des points de terminaison protégés en envoyant des valeurs numériques au lieu de jetons sous forme de chaînes de caractères. Les attaquants peuvent exploiter la coercition de type de MySQL en envoyant de petits entiers comme 0 à 9 pour correspondre aux hachages de jetons, obtenant ainsi l'accès à des fonctionnalités de l'API, notamment les identifiants des appareils et des fonctionnalités administratives qui permettent l'exécution de code à distance via les modèles d'alerte.
Sources
http/cves/2026/CVE-2026-86426.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Proof-of-concept and recon framework for CVE-2026-86426, a LibreNMS API authentication bypass via type confusion, extracting SNMP credentials and mapping network topology.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.