CVE-2026-44797 in Nautobot
요약
\~에 의해 VulDB • 2026. 05. 28.
Nautobot은 네트워크 진실의 단일 출처(Network Source of Truth) 및 네트워크 자동화 플랫폼입니다. 2.4.33 및 3.1.2 이전 버전에서 Nautobot의 Webhook 데이터 모델 및 관련 기능 세트는 승인되지 않은 다양한 호스트 및 IP 주소에 대한 요청을 수행할 수 있는 충분한 권한을 가진 사용자에 의해 구성될 수 있었으며, 이로 인해 서버 측 요청 위조(SSRF)와 유사한 다양한 동작이 가능해졌습니다. 이 취약점은 2.4.33 및 3.1.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.