Skip to content
OpenAdvisories
Medium WID-SEC-2026-3759 1 CVE

NetBox: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 6, 2026 · Updated Oct 6, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetBox ausnutzen, um Informationen offenzulegen.

Product

NetBox ist eine Lösung zur Modellierung und Dokumentation moderner Netzwerke.

Vulnerabilities 1

  • High 7.6
    CVE-2026-104073

    NetBox 2.9.5 < 4.7.0 Session Hijacking via Custom Links

    NetBox versions 2.9.5 before 4.7.0 contain a server-side template injection vulnerability that allows a low-privileged user with the "Can add custom links" permission to steal session cookies and API tokens of other users by exposing the raw Django HttpReques…

    netbox-community netbox

Revision history

  1. #1

    Initiale Fassung

References