CVE-2026-80214

8.6 Élevée

Publiée le 26/08/2026 à 07:18 · Modifiée le 09/09/2026 à 17:52 · Analyse NVD reportée · Source : ab69c47f-b95e-4bf2-b2d9-4b1fd1b24b4a

Description

LibreNMS’s Virtualization Discovery module is vulnerable to command line injection. An authenticated admin user can execute arbitrary code on the host server.

Traduire en français

Produits concernés

librenms

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.6 Élevée	ab69c47f-b95e-4bf2-b2d9-4b1fd1b24b4a	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-78

Références

https://github.com/librenms/librenms/security/advisories/GHSA-7hmq-j399-mqwf
https://projectblack.io/blog/librenms-authenticated-rce-26-5-0/#rce-by-command-line-injection-2641
https://github.com/librenms/librenms/security/advisories/GHSA-7hmq-j399-mqwf

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories