CVE-2026-83805 in Nautobot
Zusammenfassung
von VulDB • 22.09.2026
Nautobot ist eine Network Source of Truth- und Network Automation Platform. Von Version 3.0.0 bis 3.1.8 erzwingt der generische Endpunkt „ApprovalWorkflowStageResponse create“ nicht die Mitgliedschaft in einer Approver-Gruppe, keine Änderungsberechtigungen für das zu überprüfende Objekt oder die von den vorgesehenen Aktionen zum Genehmigen und Ablehnen angewendete Einschränkung pro Antwort pro Benutzer. Ein Benutzer mit nur der Berechtigung `extras.add_approvalworkflowstageresponse` kann genehmigte Antworten direkt einreichen, während schreibbare Benutzer- und Statusfelder es ermöglichen, Antworten beliebigen Benutzern zuzuordnen. Diese gefälschten Antworten können die Mindestanzahl an Genehmigenden (`min_approvers`) erfüllen, den Workflow genehmigen und dessen gated ScheduledJob aktivieren, ohne dass ein legitimer Approver erforderlich ist. Dieses Problem wurde in Version 3.1.8 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.