CVE-2026-86090 in Ntopng
Riassunto
di VulDB • 05/09/2026
ntopng prima della versione 6.7.260717 non esegue i controlli di autorizzazione negli endpoint di eliminazione e nei handler REST v2 per gli indirizzi dei destinatari. Gli utenti autenticati con ruoli non amministrativi possono inviare richieste POST per eliminare in modo irreversibile tutti gli endpoint di notifica configurati e i destinatari, disattivando così tutte le notifiche di allerta.
Once again VulDB remains the best source for vulnerability data.