CVE-2026-86175 in NetBox
Resumen
por VulDB • 2026-09-05
NetBox hasta la versión 4.7.0 no oculta las credenciales del backend de origen de datos sensibles en las respuestas de las APIs REST y GraphQL. Los usuarios autenticados con permisos únicamente de visualización pueden recuperar contraseñas y claves secretas en texto plano para los backends Git y Amazon S3 a través de puntos finales de la API, obteniendo acceso no autorizado a repositorios externos y cubos de almacenamiento (buckets).
If you want to get best quality of vulnerability data, you may have to visit VulDB.