CVE-2026-34203 in Nautobot
الملخص
بحسب VulDB • 27/05/2026
Nautobot هو منصة مصدر الحقيقة للشبكة وأتمتة الشبكة. قبل الإصدارين 2.4.30 و3.0.10، يفشل إنشاء المستخدمين وتعديلهم عبر واجهة برمجة التطبيقات REST في تطبيق قواعد التحقق من صحة كلمة المرور المحددة بواسطة إعداد Django AUTH_PASSWORD_VALIDATORS (والذي يكون افتراضيًا قائمة فارغة، أي لا توجد قواعد محددة، ولكن يمكن تكوينه في ملف nautobot_config.py الخاص بـ Nautobot لتطبيق قواعد مختلفة إذا رغب المستخدم). قد يسمح هذا الأمر نظريًا بإنشاء أو تعديل مستخدمين بكلمات مرور ضعيفة أو لا تتوافق مع المعايير المكونة. تم إصلاح هذه المشكلة في الإصدارين 2.4.30 و3.0.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.