LibreNMS में मनमाना फ़ाइल लेखन के माध्यम से रिमोट कोड निष्पादन (Remote Code Execution) की भेद्यता है

LibreNMS में CVE-2026-6204 एक प्रमाणित व्यवस्थापक को होस्ट सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देता है। यह अंतर्निहित नेटवर्क टूल के लिए बाइनरी पथ सेटिंग्स को संशोधित करके और इनपुट फ़िल्टर को बायपास करके प्राप्त किया जाता है। व्यवस्थापक विशेषाधिकार वाले एक हमलावर दुर्भावनापूर्ण पेलोड डाउनलोड और निष्पादित कर सकते हैं, जिससे संभावित रूप से सिस्टम की अखंडता और गोपनीयता से समझौता हो सकता है। CVSS गंभीरता स्कोर 7.5 है, जो उच्च जोखिम दर्शाता है। इस जोखिम को कम करने के लिए संस्करण 26.3.0 में अपडेट करना महत्वपूर्ण है। KEV (कर्नेल एक्सप्लॉइट भेद्यता) की अनुपस्थिति इस भेद्यता की गंभीरता को कम नहीं करती है, क्योंकि यह व्यवस्थापक कॉन्फ़िगरेशन के माध्यम से शोषण किया जाता है।

Organizations utilizing LibreNMS for network monitoring and management are at risk, particularly those running versions 26.2.0 and earlier. This includes managed service providers (MSPs) hosting LibreNMS instances for their clients, as well as organizations with legacy LibreNMS deployments that have not been regularly updated. Any environment where administrative privileges within LibreNMS are granted to users who are not strictly vetted is also at increased risk.

• linux / server:

journalctl -u librenms | grep -i "binary path"

• generic web:

curl -I http://<librenms_ip>/settings/external/binaries | grep -i "server"

• generic web:

 grep -r "/settings/external/binaries" /etc/librenms/config.php

1. 2026-03-26Disclosure

   disclosure

1. आरक्षित2026-04-13
2. प्रकाशित2026-03-26
3. संशोधित2026-04-14
4. EPSS अद्यतन2026-04-20

CVE-2026-6204 को संबोधित करने का मुख्य समाधान LibreNMS को संस्करण 26.3.0 या उच्चतर में अपडेट करना है। इस संस्करण में एक फिक्स शामिल है जो बाइनरी पथों के हेरफेर के माध्यम से मनमाना कोड निष्पादन को रोकता है। एक अतिरिक्त निवारक उपाय के रूप में, नेटवर्क टूल कॉन्फ़िगरेशन को संशोधित करने की उनकी क्षमता को सीमित करके व्यवस्थापक उपयोगकर्ता अनुमतियों की समीक्षा और प्रतिबंध करना उचित है। संदिग्ध गतिविधि के लिए सिस्टम लॉग की निगरानी संभावित शोषण प्रयासों का पता लगाने और प्रतिक्रिया देने में भी मदद कर सकती है। इसके अलावा, व्यवस्थापक खातों के लिए न्यूनतम विशेषाधिकार के सिद्धांत को लागू करना एक अच्छी सामान्य सुरक्षा प्रथा है।

अंतिम अपडेट

20160828118 महीने पहले