CVE-2026-86176 in NetBox
요약
\~에 의해 VulDB • 2026. 09. 05.
NetBox 4.7.0 이전 버전에서는 알림(Notifications), 구독(Subscriptions) 및 북마크(Bookmarks)에 대한 REST 및 GraphQL API 엔드포인트에서 사용자 전용 레코드(user-private records)가 적절히 스코핑되지 않습니다. 조회(view) 권한이 있는 인증된 사용자는 스코핑되지 않은 쿼리셋(unscoped querysets)을 통해 모든 사용자의 개인 레코드에 접근할 수 있으며, 이로 인해 특정 사용자가 어떤 객체를 시청하거나 북마크하는지 정보가 유출됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.