CVE-2026-44794
Təsvir
Nautobot Şəbəkə Həqiqət Mənbəyi və Şəbəkə Avtomatlaşdırılması platformasıdır. 2.4.33 və 3.1.2 versiyalarından əvvəl, GenericForeignKey vasitəsilə obyektlərarası istinadlar zamanı (bir obyektin bir neçə fərqli "məzmun tipi"nə və ya verilənlər bazası cədvəlinə aid ola biləcək digər obyektə istinad etməsinə imkan verən struktur), GenericForeignKey ehtiva edən obyekt yaradılarkən və ya yenilənərkən, Nautobot-un REST API-si başqa bir obyektə olan müvafiq istinadın etibarlılığını müəyyən edərkən istifadəçinin "view" icazələrini tətbiq etmir. Bu zəiflik 2.4.33 və 3.1.2 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- networktocode nautobot2.4.33, 3.1.2 və ya daha yeni versiya
- nautobot3.1.2, 2.4.33 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| networktocode nautobot | v < 2.4.33, 3.0.0 ≤ v < 3.1.2 | 2.4.33, 3.1.2 |
| nautobotPyPI | 3.0.0a2 ≤ v < 3.1.2, v < 2.4.33, 3.0.0 ≤ v < 3.1.2 | 3.1.2, 2.4.33 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.