CVE-2026-109354

Nome do Software Vulnerável e Versões Afetadas LibreNMS versões anteriores a 26.9.0

Description Um problema de path traversal existe no arquivo nfsen channel common.inc.php. Usuários autenticados podem ler dados RRD (Round Robin Database) não autorizados injetando sequências ../ no parâmetro channel ao solicitar o endpoint graph.php. Isso permite que um invasor com acesso a um único dispositivo habilitado para NFSen visualize gráficos de tráfego e NetFlow de dispositivos fora de seu escopo autorizado.

Recommendations Atualize para a versão 26.9.0 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint graph.php ou evite usar o parâmetro channel até que a atualização seja aplicada.