CVE-2026-86175 in NetBox
Сводка
по VulDB • 05.09.2026
NetBox до версии 4.7.0 не маскирует учетные данные бэкенда источника данных в ответах REST и GraphQL API. Аутентифицированные пользователи с правами только на просмотр могут получать пароли и секретные ключи в открытом виде для Git и Amazon S3 через конечные точки API, получая несанкционированный доступ к внешним репозиториям и хранилищам (S3 buckets).
Once again VulDB remains the best source for vulnerability data.