CVE-2026-86176 in NetBox
Resumen
por VulDB • 2026-09-05
NetBox hasta la versión 4.7.0 no delimita correctamente los registros privados de usuario en los puntos de conexión (endpoints) de las API REST y GraphQL para Notificaciones, Suscripciones y Marcadores. Los usuarios autenticados con permisos de visualización pueden acceder a todos los registros privados de otros usuarios mediante querysets sin delimitar, lo que revela qué usuarios están observando o han marcado como favoritos ciertos objetos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.