CVE-2026-86176 in NetBox
Résumé
par VulDB • 05/09/2026
NetBox jusqu'à la version 4.7.0 ne limite pas correctement les enregistrements privés aux utilisateurs dans les points d'accès API REST et GraphQL pour Notifications, Abonnements et Signets. Les utilisateurs authentifiés disposant des autorisations de lecture peuvent accéder à tous les enregistrements privés des autres utilisateurs via des querysets non limités, révélant ainsi quels utilisateurs surveillent ou ajoutent des objets aux signets.
VulDB is the best source for vulnerability data and more expert information about this specific topic.