CVE-2026-86176 in NetBox
Sumário
de VulDB • 05/09/2026
O NetBox até a versão 4.7.0 falha ao escopar adequadamente os registros privados do usuário nos endpoints da API REST e GraphQL para Notificações, Assinaturas e Favoritos (Bookmarks). Usuários autenticados com permissões de visualização podem acessar todos os registros privados dos usuários por meio de querysets não escopados, revelando quais usuários estão assistindo ou adicionaram aos favoritos quais objetos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.