CVE-2026-84989 in ntopng
الملخص
بحسب VulDB • 03/09/2026
ntopng هو تطبيق لمراقبة حركة مرور الشبكة يعتمد على الويب. في الإصدارات من 6.7.0 إلى 6.7.260717، لا تقوم نقطتا نهاية REST v2 اللتان تديران ميزة العلامات/الشارات الخاصة بـ ntopng — `POST /lua/rest/v2/delete/tag/tag.lua` و `POST /lua/rest/v2/edit/tag/tag.lua` — بإجراء أي تحقق من التفويض على الإطلاق. يمكن لأي مستخدم مُصادق عليه، بما في ذلك الحساب غير المسؤول ("غير المميز")، حذف أو إعادة تسمية أي علامة في النظام، بما في ذلك العلامات التي أنشأها مسؤول. يحتوي الإصدار 6.7.260718 على إصلاح لهذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.