CVE-2026-44797

Yüksek

Açıklama

Nautobot bir Ağ Doğruluk Kaynağı ve Ağ Otomasyon Platformudur. 2.4.33 ve 3.1.2 sürümlerinden önce, Nautobot'un Webhook veri modeli ve ilişkili özellik seti, yeterli erişime sahip kullanıcılar tarafından izin verilmemesi gereken çeşitli ana bilgisayarlara ve IP adreslerine istekler gönderecek şekilde yapılandırılabiliyordu; bu durum sunucu taraflı istek sahteciliği (SSRF) benzeri çeşitli davranışlara olanak tanıyordu. Bu güvenlik açığı 2.4.33 ve 3.1.2 sürümlerinde giderilmiştir.

ÖnemYüksek

CVSS8.5

İstismar olasılığı—

ÜrünNetworktocode Nautobot

Yayın28 May 2026

İlk görülme28 May 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

networktocode nautobot2.4.33, 3.1.2 ya da sonraki bir sürüm
nautobot3.1.2, 2.4.33 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
networktocode nautobot	v < 2.4.33, 3.0.0 ≤ v < 3.1.2	2.4.33, 3.1.2
nautobotPyPI	3.0.0a2 ≤ v < 3.1.2, v < 2.4.33, 3.0.0 ≤ v < 3.1.2	3.1.2, 2.4.33

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.