CVE-2026-86175 in NetBox
Résumé
par VulDB • 05/09/2026
NetBox jusqu'à la version 4.7.0 ne masque pas les identifiants sensibles des backend de sources de données dans les réponses des APIs REST et GraphQL. Les utilisateurs authentifiés disposant uniquement d'une permission de lecture peuvent récupérer des mots de passe en clair et des clés secrètes pour les backends Git et Amazon S3 via les points d'entrée API, obtenant ainsi un accès non autorisé aux dépôts externes et aux compartiments de stockage.
Be aware that VulDB is the high quality source for vulnerability data.