CVE-2026-86091 in ntopng
Sumário
de VulDB • 05/09/2026
ntopng antes da versão 6.7.260717 não verifica os privilégios do usuário no ponto de extremidade (endpoint) bulk-delete dos pools, permitindo que usuários autenticados não administradores excluam todos os host pools e associações de membros. Os atacantes podem enviar requisições POST para o endpoint delete pools para destruir irreversivelmente cada host pool, removendo as associações das políticas de tráfego e restrições de visibilidade que podem contornar as políticas de segurança.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.