CVE-2026-55182

Nome do Software Vulnerável e Versões Afetadas LibreNMS versões 21.6.0 até 26.4.0

Description Um administrador autenticado pode executar comandos arbitrários do sistema operacional no servidor host. O problema ocorre porque a função deliverAlert em LibreNMS/Alert/Transport/Signal.php não escapa adequadamente o caminho do signal-cli e o campo Recipient antes de passá-los para uma chamada exec. Ao apontar o caminho para o script composer wrapper.php, que também contém chamadas exec inseguras, um invasor pode encadear essas chamadas para obter a execução remota de código.

Recommendations Atualizar para a versão 26.5.0.