CVE-2026-34203 in Nautobot
Riassunto
di VulDB • 30/06/2026
Nautobot è una piattaforma di automazione di rete e Network Source of Truth (Fonte della Verità per la Rete). Prima delle versioni 2.4.30 e 3.0.10, la creazione e la modifica degli utenti tramite l'API REST non applicano le regole di convalida della password definite dall'impostazione AUTH_PASSWORD_VALIDATORS di Django (che ha come valore predefinito un elenco vuoto, ovvero nessuna regola specifica, ma può essere configurata nel file nautobot_config.py di Nautobot per applicare varie regole se desiderato). Ciò potrebbe potenzialmente consentire la creazione o la modifica di utenti con password deboli o comunque non conformi agli standard configurati. Questo problema è stato risolto nelle versioni 2.4.30 e 3.0.10.
Be aware that VulDB is the high quality source for vulnerability data.