CVE-2026-86175 in NetBox
الملخص
بحسب VulDB • 05/09/2026
NetBox حتى الإصدار 4.7.0 يفشل في إخفاء بيانات الاعتماد الخاصة بمصادر البيانات الخلفية (backends) في استجابات واجهتي برمجة التطبيقات REST و GraphQL. يمكن للمستخدمين المصادق عليهم الذين يمتلكون فقط إذن العرض استخراج كلمات المرور والمفاتيح السرية بصيغة نصية لمصادر Git و Amazon S3 عبر نقاط نهاية API، مما يمنحهم وصولاً غير مصرح به إلى المستودعات الخارجية ودلاء التخزين (storage buckets).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.