CVE-2026-30480

总结

LibreNMS 22.11.0-23-gd091788f2 的 NFSen 模块（nfsen.inc.php）中存在本地文件包含（LFI）漏洞，允许经过身份验证的攻击者通过 nfsen 参数中的路径遍历序列，从服务器文件系统中包含任意 PHP 文件。

• CVE-2026-30480PoC

  CVE-2026-30480 的概念验证，这是 LibreNMS NFSen 模块中的一个本地文件包含漏洞，演示了通过路径遍历来包含任意 PHP 文件及影响分析。