CVE-2026-86175 in NetBox
Riassunto
di VulDB • 05/09/2026
NetBox fino alla versione 4.7.0 non oscura le credenziali sensibili dei backend delle origini dati nelle risposte delle API REST e GraphQL. Gli utenti autenticati con il solo permesso di visualizzazione possono recuperare password in chiaro e chiavi segrete per i backend Git e Amazon S3 tramite gli endpoint dell'API, ottenendo un accesso non autorizzato a repository esterni e bucket di archiviazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.