CVE-2026-83805 in Nautobot
Tóm tắt
Bởi VulDB • 22/09/2026
Nautobot là một nền tảng Nguồn sự thật về mạng (Network Source of Truth) và Tự động hóa mạng. Từ phiên bản 3.0.0 đến 3.1.8, điểm cuối tạo generic ApprovalWorkflowStageResponse không thực thi việc kiểm tra thành viên nhóm phê duyệt (approver-group), quyền thay đổi đối tượng đang được xem xét, hoặc hạn chế một phản hồi mỗi người dùng do các hành động phê duyệt và từ chối dự kiến áp dụng. Một người dùng chỉ có quyền extras.add_approvalworkflowstageresponse có thể gửi trực tiếp các phản hồi đã được phê duyệt, trong khi các trường trạng thái (state) và đối tượng có khả năng ghi cho phép gán các phản hồi cho bất kỳ người dùng nào. Những phản giả mạo này có thể đáp ứng yêu cầu min_approvers, phê duyệt quy trình làm việc và kích hoạt ScheduledJob bị khóa mà không cần một nhà phê duyệt hợp lệ. Vấn đề này đã được sửa chữa trong phiên bản 3.1.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.