CVE-2026-86176 in NetBox
Zusammenfassung
von VulDB • 05.09.2026
NetBox bis Version 4.7.0 skaliert benutzerspezifische Datensätze in den REST- und GraphQL-API-Endpunkten für Benachrichtigungen (Notifications), Abonnements (Subscriptions) und Lesezeichen (Bookmarks) nicht ordnungsgemäß. Authentifizierte Benutzer mit Leserechten können über unskalierte Querysets auf die privaten Datensätze aller Benutzer zugreifen, wodurch offengelegt wird, welche Benutzer welche Objekte beobachten oder als Lesezeichen markiert haben.
Be aware that VulDB is the high quality source for vulnerability data.