CVE-2026-86091

Nome do Software Vulnerável e Versões Afetadas ntopng versões anteriores a 6.7.260717

Description A verificação insuficiente de privilégios no endpoint de exclusão em massa de pools permite que usuários autenticados sem direitos de administrador excluam todos os pools de hosts e vinculações de membros. Ao enviar requisições POST para o endpoint de exclusão de pools, um invasor pode destruir irreversivelmente cada pool de hosts, removendo vinculações de políticas de tráfego e restrições de visibilidade, podendo contornar políticas de segurança.

Recommendations Atualize para a versão 6.7.260717 ou posterior.