CVE-2026-44796
ŚrednieStreszczenie
Nautobot, jako platforma automatyzacji sieci, miał podatność w interfejsie użytkownika na końcówkach obiektów do masowego zmieniania nazw, które mogły prowadzić do ogólnego odmowy usługi. Problem ten dotyczył wersji przed 2.4.33 i 3.1.2, gdzie złośliwie skonstruowane wyrażenia regularne mogły powodować awarie aplikacji.
Ocena ryzyka
Dla organizacji, ta podatność może prowadzić do przerwy w dostępności usług sieciowych, co może wpłynąć na operacje i zaufanie użytkowników. Atakujący mógłby wykorzystać tę lukę do zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację Nautobota do wersji 2.4.33 lub 3.1.2, aby usunąć tę podatność. Dodatkowo, warto monitorować i ograniczać użycie wyrażeń regularnych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Nautobot is a Network Source of Truth and Network Automation Platform. Prior to 2.4.33 and 3.1.2, Nautobot UI object-bulk-rename endpoints (for example, /dcim/interfaces/rename/) were vulnerable to application-wide denial of service via maliciously crafted regular expressions in the find field in combination with the use_regex flag. This vulnerability is fixed in 2.4.33 and 3.1.2.