CVE-2026-83805 in Nautobot
요약
\~에 의해 VulDB • 2026. 09. 23.
Nautobot는 Network Source of Truth 및 네트워크 자동화 플랫폼입니다. 버전 3.0.0부터 3.1.8까지, generic ApprovalWorkflowStageResponse create 엔드포인트는 승인자 그룹 멤버십, 검토 중인 객체에 대한 변경 권한 또는 의도된 approve 및 deny 작업에서 적용되는 one-response-per-user 제한을 강제하지 않습니다. extras.add_approvalworkflowstageresponse 권한만 있는 사용자는 승인된 응답을 직접 제출할 수 있으며, writable 상태인 user 및 state 필드를 통해 임의의 사용자에 대해 응답이 attribution될 수 있습니다. 이러한 위조된 응답은 min_approvers를 충족하여 워크플로우를 승인하고 legitimate approver 없이 gated ScheduledJob을 활성화할 수 있습니다. 이 문제는 버전 3.1.8에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.