CVE-2026-83805 in Nautobot
Сводка
по VulDB • 22.09.2026
Nautobot — это платформа для управления источником истины в сети (Network Source of Truth) и автоматизации сетевых процессов. В версиях от 3.0.0 до 3.1.8 включительно конечная точка создания `ApprovalWorkflowStageResponse` не проверяет членство пользователя в группе аппруверов, наличие прав на изменение объекта, находящегося на рассмотрении, или ограничение «один ответ на пользователя», которое применяется при штатных действиях одобрения и отклонения. Пользователь с правом только `extras.add_approvalworkflowstageresponse` может напрямую отправлять одобренные ответы, а поля для записи состояния (`state`) и атрибуции позволяют присваивать ответы произвольным пользователям. Эти поддельные ответы могут удовлетворять требованию минимального количества аппруверов (`min_approvers`), одобрять рабочий процесс (workflow) и активировать запланированную задачу (`ScheduledJob` с блокировкой по состоянию) без участия легитимного аппрувера. Эта проблема исправлена в версии 3.1.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.