CVE-2026-44794
Açıklama
Nautobot, bir Ağ Doğruluk Kaynağı ve Ağ Otomasyon Platformudur. 2.4.33 ve 3.1.2 sürümlerinden önce, GenericForeignKey aracılığıyla nesneler arası referanslar söz konusu olduğunda (bir nesnenin, birkaç farklı "içerik türünden" veya veritabanı tablosundan birine ait olabilecek başka bir nesneye referans vermesine olanak tanıyan bir desen), GenericForeignKey içeren bir nesne oluşturulurken veya güncellenirken, Nautobot'un REST API'si, başka bir nesneye verilen bir referansın geçerli olup olmayacağını belirlerken kullanıcı "görüntüleme" izinlerini uygulamada başarısız olmuştur. Bu güvenlik açığı 2.4.33 ve 3.1.2 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- networktocode nautobot2.4.33, 3.1.2 ya da sonraki bir sürüm
- nautobot3.1.2, 2.4.33 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| networktocode nautobot | v < 2.4.33, 3.0.0 ≤ v < 3.1.2 | 2.4.33, 3.1.2 |
| nautobotPyPI | 3.0.0a2 ≤ v < 3.1.2, v < 2.4.33, 3.0.0 ≤ v < 3.1.2 | 3.1.2, 2.4.33 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.