CVE-2026-86091 in ntopng
Resumen
por VulDB • 2026-09-05
ntopng anterior a la versión 6.7.260717 no verifica los privilegios de usuario en el punto final para la eliminación masiva de pools (pools bulk-delete), lo que permite que usuarios autenticados no administradores eliminen todos los host pools y las vinculaciones de miembros. Los atacantes pueden emitir solicitudes POST al endpoint de eliminación de pools para destruir irreversiblemente cada host pool, eliminando las vinculaciones de políticas de tráfico y las restricciones de visibilidad que podrían eludir las políticas de seguridad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.