CVE-2026-19182

Nome do Software Vulnerável e Versões Afetadas OpenNMS Meridian versões anteriores a 2024.3.12 OpenNMS Meridian versões anteriores a 2025.0.9 OpenNMS Horizon versões anteriores a 36.0.3

Description Uma verificação de autorização incorreta na v2 Alarm REST API permite que um usuário autenticado com privilégios ROLE REST reconheça, escale ou limpe alarmes utilizando um nome de usuário arbitrário. Além disso, usuários com ROLE READONLY podem modificar o estado do alarme, ignorando a restrição de apenas leitura. Isso ocorre porque uma verificação de credenciais destinada a restringir essas operações é protegida por uma condição invertida, impedindo sua execução para qualquer nome de usuário não vazio. Essa falha pode comprometer a integridade dos registros de auditoria e dos estados de alarme.

Recommendations Atualize o Meridian para a versão 2024.3.12 ou superior. Atualize o Meridian para a versão 2025.0.9 ou superior. Atualize o Horizon para a versão 36.0.3 ou superior. Garanta que as instalações estejam restritas a redes privadas e não estejam diretamente acessíveis pela Internet.