Librenms · Librenms · CVE-2026-84193
**Nome do Software Vulnerável e Versões Afetadas**
LibreNMS versões anteriores a 26.2.1
**Descrição**
Ocorre cross-site scripting armazenado em páginas de modelos PHP legados que renderizam campos de dados não escapados originados de SNMP, como descrições de pares BGP, nomes de VRF, informações de processo e tags de SLA. Atacantes com acesso ao gerenciamento de dispositivos ou a capacidade de registrar um dispositivo SNMP malicioso podem injetar JavaScript malicioso. Esse script é executado quando administradores visualizam as páginas de roteamento e dispositivos afetadas, permitindo potencialmente o roubo de credenciais e a exfiltração de tokens CSRF (Cross-Site Request Forgery).
**Recomendações**
Atualize o LibreNMS para a versão 26.2.1 ou posterior.