CVE-2026-84989 in ntopng
要約
〜によって VulDB • 2026年09月03日
ntopngは、Webベースのネットワークトラフィック監視アプリケーションです。バージョン6.7.0から6.7.260717までの間、ntopngのタグ/バッジ機能を管理する2つのREST v2エンドポイント（`POST /lua/rest/v2/delete/tag/tag.lua` および `POST /lua/rest/v2/edit/tag/tag.lua`）には、認可チェックが全く行われていません。管理者ではない「権限のない」アカウントを含むすべての認証済みユーザーは、システム内の任意のタグを削除またはリネームでき、これには管理者によって作成されたタグも含まれます。バージョン6.7.260718に修正が含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.