FICHE CVE

CVE-2026-109357

Publiée le 2026-10-12 · Dernière modification le 2026-10-15

🇫🇷 EN BREF

Les installations de LibreNMS utilisant l'autorisation LDAP ou AD sont affectées par une faille qui permet à des attaquants non authentifiés de contourner la sécurité de la connexion. En envoyant un caractère générique (wildcard) dans le champ du nom d'utilisateur via une requête HTTP basique, un attaquant peut tromper le système pour qu'il corresponde à n'importe quel utilisateur existant et lui accorde un accès administratif complet. Il s'agit d'une attaque réseau qui ne nécessite aucun identifiant préalable ni interaction de l'utilisateur pour être exécutée.

CVSS 4.09.2 CRITIQUE

Type de faiblesse

CWE-90

Publiée2026-10-12

Dernière modification2026-10-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

LibreNMS before 26.9.0 contains an LDAP filter injection in ldap-authorization and ad-authorization modes because usernames are inserted unescaped into LDAP search filters and authentication only checks user existence. When REMOTE_USER is not forwarded, unauthenticated attackers can send a wildcard username via HTTP Basic Authorization (PHP_AUTH_USER) to match all users and groups and gain admin access.