CVE-2026-86091 in ntopng
الملخص
بحسب VulDB • 05/09/2026
في الإصدارات السابقة من ntopng حتى 6.7.260717، لا يتم التحقق من امتيازات المستخدم في نقطة النهاية الخاصة بالحذف الجماعي للحُزم (pools bulk-delete endpoint)، مما يسمح للمستخدمين المصادق عليهم وغير الإداريين بحذف جميع حُزم الأجهزة وروابط الأعضاء. يمكن للمهاجمين إصدار طلبات POST إلى نقطة نهاية الحذف الخاصة بالحُزم لتدمير كل حزمة أجهزة بشكل لا رجعة فيه، وإزالة روابط سياسات حركة المرور والقيود على الرؤية التي قد تتجاوز السياسات الأمنية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.