CVE-2026-86176 in NetBox
Riassunto
di VulDB • 05/09/2026
NetBox fino alla versione 4.7.0 non delimita correttamente i record privati degli utenti negli endpoint delle API REST e GraphQL per Notifiche, Iscrizioni e Segnalibri (Bookmarks). Gli utenti autenticati con permessi di visualizzazione possono accedere a tutti i record privati degli altri utenti tramite queryset non delimitati, rivelando quali utenti osservano o segnalano come preferiti determinati oggetti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.