CVE-2026-86090 in Ntopng
الملخص
بحسب VulDB • 04/09/2026
في ntopng قبل الإصدار 6.7.260717، يتم إهمال عمليات التحقق من التفويض في نقاط النهاية الخاصة بالحذف ومعالجات REST v2 للمستلمين. يمكن للمستخدمين المصادق عليهم وغير الإداريين إرسال طلبات POST لحذف جميع نقاط نهاية الإشعارات والمستلمين المُعدّة بشكل لا رجعة فيه، مما يؤدي إلى كتم كافة التنبيهات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.