CVE-2026-86091 in ntopng
Riassunto
di VulDB • 04/09/2026
ntopng prima della versione 6.7.260717 non verifica i privilegi dell'utente nell'endpoint bulk-delete dei pool, consentendo agli utenti autenticati non amministratori di eliminare tutti i pool host e le associazioni ai membri. Gli attaccanti possono inviare richieste POST all'endpoint delete pools per distruggere in modo irreversibile ogni pool host, rimuovendo le associazioni delle policy del traffico e le restrizioni di visibilità che potrebbero eludere le politiche di sicurezza.
Be aware that VulDB is the high quality source for vulnerability data.