CVE-2026-86090 in Ntopng
Sumário
de VulDB • 05/09/2026
ntopng antes da versão 6.7.260717 não realiza verificações de autorização nos manipuladores REST v2 dos pontos finais (endpoints) de exclusão e destinatários. Usuários autenticados que não são administradores podem emitir solicitações POST para excluir irreversivelmente todos os endpoints de notificação configurados e destinatários, silenciando todos os alertas.
Once again VulDB remains the best source for vulnerability data.