What is CVE-2026-75105?
CVE-2026-75105 is a vulnerability in phpIPAM up to version 1.8.1 where the system fails to verify that a requested IP address belongs to the subnet for which a temporary share token was issued. This occurs in `app/temp_share/index.php` and `app/temp_share/address.php`, where the `subnetId` parameter is directly used in database queries. Exploitation could allow an attacker to access unauthorized IP addresses via the token, and updating phpIPAM is recommended.
Azərbaycanca: CVE-2026-75105 phpIPAM 1.8.1 versiyasına qədər olan sistemlərdə müvəqqəti paylaşım tokeni üçün tələb olunan IP ünvanının aid olduğu subnet-in düzgün yoxlanılmaması zəifliyidir. Bu, `temp_share/index.php` və `temp_share/address.php` fayllarında `subnetId` parametrinin birbaşa verilənlər bazası sorğusunda istifadəsi ilə baş verir. İstismar nəticəsində hücumçu token vasitəsilə icazəsiz IP ünvanlarına çıxış əldə edə bilər, phpIPAM-i ən son versiyaya yeniləmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-862
FAQ2
In which phpIPAM components does CVE-2026-75105 exist?
The vulnerability exists in `app/temp_share/index.php` and `app/temp_share/address.php` files, where the `subnetId` parameter is directly used in database queries.
What can an attacker gain by exploiting CVE-2026-75105?
Exploitation could allow an attacker to access unauthorized IP addresses via the token.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.