資安快訊：今日重要 CVE（2026-09-19）

今天的資安快訊聚焦於一個高危險性的漏洞，涉及到常用的網路監控工具。

CVE-2026-86426（嚴重度 CVSS 9.8）

影響
此漏洞影響 LibreNMS 26.8.0 之前的版本。LibreNMS 是一個開源的網路監控系統，許多開發者可能會在企業網路監控中使用到。漏洞存在於其 REST API 中，允許未經身份驗證的攻擊者通過傳送數字值而非字串 token 來繞過身份驗證。這樣的攻擊可以利用 MySQL 的類型強制轉換，讓攻擊者能夠訪問受保護的 API 功能，包括設備憑證和管理功能，甚至可能通過警報模板執行遠端代碼。

該做什麼
開發者應立即將 LibreNMS 升級至 26.8.0 或更新版本，以修補此認證繞過漏洞。確保 API 的安全性是防止未經授權訪問的關鍵步驟，特別是在涉及敏感數據和管理功能的情況下。

資料來源：NVD

• GitHub Security Advisory
• Vulncheck Advisory