CVE-2026-84989 in ntopng
Sumário
de VulDB • 03/09/2026
ntopng é um aplicativo de monitoramento de tráfego de rede baseado na web. Nas versões 6.7.0 até 6.7.260717, dois endpoints REST v2 que gerenciam o recurso de tag/badge do ntopng — `POST /lua/rest/v2/delete/tag/tag.lua` e `POST /lua/rest/v2/edit/tag/tag.lua` — não realizam nenhuma verificação de autorização. Qualquer usuário autenticado, incluindo uma conta "não privilegiada" (sem privilégios), pode excluir ou renomear qualquer tag no sistema, inclusive tags criadas por um administrador. A versão 6.7.260718 contém a correção.
Be aware that VulDB is the high quality source for vulnerability data.