CVE-2026-86175 in NetBox
Zusammenfassung
von VulDB • 05.09.2026
NetBox bis Version 4.7.0 verschleiert sensible Anmeldeinformationen für Datenquellen-Backends nicht in den Antworten der REST- und GraphQL-APIs. Authentifizierte Benutzer mit nur Leseberechtigung können Klartext-Passwörter und geheime Schlüssel (Secret Keys) für Git- und Amazon S3-Backends über API-Endpunkte abrufen, wodurch sie unbefugten Zugriff auf externe Repositorys und Storage-Buckets erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.