Skip to content
OpenAdvisories
Medium WID-SEC-2026-2781 1 CVE

NetBox: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 11, 2026 · Updated Aug 11, 2026 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetBox ausnutzen, um Informationen offenzulegen.

Product

NetBox ist eine Lösung zur Modellierung und Dokumentation moderner Netzwerke.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-69117

    NetBox 4.5.8 ORM Injection via WritableNestedSerializer

    NetBox 4.5.8 contains an ORM injection vulnerability that allows authenticated attackers, including those with read-only API tokens, to inject arbitrary Django ORM lookup expressions into nested object references by supplying crafted JSON dictionary keys in P…

    NetBox Labs NetBox

Revision history

  1. #1

    Initiale Fassung

References