目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-86426— LibreNMS 26.8.0 前 API令牌认证绕过

一分钟漏洞结论

影响对象
librenms librenms
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

以下是该漏洞描述的中文翻译： LibreNMS 26.8.0 之前的版本在 REST API 中存在一个认证绕过漏洞。未认证的 attackers 可以通过发送数值而非字符串令牌来访问受保护的端点。攻击者可以利用 MySQL 的类型强制转换特性，通过发送 0 到 9 之间的小整数来匹配令牌哈希值，从而获得 API 功能的访问权限，包括设备凭证和管理功能，这些功能可通过告警模板实现远程代码执行。

CVSS 9.2 · Critical

影响版本矩阵 2

厂商产品 版本范围状态
librenms librenms < 26.8.0 affected
26.8.0 unaffected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-86426 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
LibreNMS before 26.8.0 Authentication Bypass via API Token Type Confusion
来源: CVE Program / CVE List V5
Vulnerability Description
LibreNMS before 26.8.0 contains an authentication bypass vulnerability in the REST API that allows unauthenticated attackers to access protected endpoints by sending numeric values instead of string tokens. Attackers can exploit MySQL type coercion by sending small integers like 0 through 9 to match token hashes, gaining access to API functionality including device credentials and administrative features that enable remote code execution through alert templates.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
认证机制不恰当
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
librenms librenms 0 ~ 26.8.0 -

二、漏洞 CVE-2026-86426 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-86426 的情报信息

请登录查看更多情报信息。

CVE-2026-86426 厂商安全公告 (2)

IV. Related Vulnerabilities

Same product: librenms
Same vendor: librenms
Same weakness: CWE-287

V. Comments for CVE-2026-86426

暂无评论

发表评论