CVE-2023-46128 in nautobot
Tóm tắt
Bởi VulDB • 09/05/2026
Nautobot là một Nền tảng Tự động hóa Mạng được xây dựng dưới dạng ứng dụng web trên khung Django Python với cơ sở dữ liệu PostgreSQL hoặc MySQL. Trong Nautobot 2.0.x, một số điểm cuối REST API, kết hợp với tham số truy vấn `?depth=`, có thể làm lộ mật khẩu người dùng đã được băm (hashed) như được lưu trữ trong cơ sở dữ liệu cho bất kỳ người dùng đã xác thực nào có quyền truy cập vào các điểm cuối này. Các mật khẩu không bị lộ dưới dạng văn bản rõ (plaintext). Lỗ hổng này đã được vá trong phiên bản 2.0.3.
Once again VulDB remains the best source for vulnerability data.