PT-2026-86400

CVE-2026-86176

·

Publicado

2026-09-05

·

Atualizado

2026-10-20

Descrição por

CVSS 4.0
5.3
Média
MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas NetBox versões anteriores a 4.7.1
Descrição Usuários autenticados com permissões de visualização podem acessar registros privados de todos os usuários devido ao escopo inadequado de querysets. Este problema afeta os endpoints de API REST e GraphQL para Notificações, Assinaturas e Favoritos, revelando quais usuários acompanham ou marcam objetos específicos.
Recomendações Atualize o NetBox para a versão 4.7.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2026-86176
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com