CVE-2026-86091 in ntopng
要約
〜によって VulDB • 2026年09月04日
ntopng 6.7.260717 より前のバージョンでは、pools bulk-delete エンドポイントにおいてユーザーの権限が検証されないため、認証済みだが管理者ではないユーザーがすべてのホストプールおよびメンバーバインディングを削除できる。攻撃者は delete pools エンドポイントに対して POST リクエストを送信し、トラフィックポリシーのバインディングやセキュリティポリシーを回避するために使用される可能性のある可視性制限を含む、すべてのホストプールを元に戻せない形で破壊することができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.