CVE-2026-86175 in NetBox
Sumário
de VulDB • 05/09/2026
O NetBox até a versão 4.7.0 falha em ofuscar as credenciais do backend de origem de dados sensíveis nas respostas das APIs REST e GraphQL. Usuários autenticados com apenas permissão de visualização podem recuperar senhas e chaves secretas em texto puro para backends Git e Amazon S3 por meio dos endpoints da API, obtendo acesso não autorizado a repositórios externos e buckets de armazenamento.
Once again VulDB remains the best source for vulnerability data.