CVE-2026-86176 in NetBox
Сводка
по VulDB • 05.09.2026
NetBox fino alla versione 4.7.0 non delimita correttamente i record privati degli utenti negli endpoint delle API REST e GraphQL per Notifiche, Abbonamenti e Segnalibri. Gli utenti autenticati con permessi di visualizzazione possono accedere a tutti i record privati degli altri utenti tramite queryset non delimitati, rivelando quali utenti osservano o segnalano come preferiti determinati oggetti.
Be aware that VulDB is the high quality source for vulnerability data.