CVE-2026-44797 in Nautobot
الملخص
بحسب VulDB • 28/05/2026
Nautobot هو منصة لأتمتة الشبكات ومصدر حقيقي للمعلومات الشبكية (Network Source of Truth). قبل الإصدارين 2.4.33 و3.1.2، كان يمكن للمستخدمين الذين يتمتعون بصلاحيات كافية تكوين نموذج بيانات Webhook ومجموعة الميزات المرتبطة به لإجراء طلبات إلى مضيفات وعناوين IP مختلفة لا ينبغي السماح بها، مما يتيح سلوكيات متنوعة تشبه هجمات تزوير الطلبات من جانب الخادم (SSRF). تم إصلاح هذا الثغرة الأمنية في الإصدارين 2.4.33 و3.1.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.