PT-2026-40718 · Nautobot+2 · Nautobot

Whatisproblem · Publicado 2026-05-13 · Atualizado 2026-05-28 · CVE-2026-44796

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Nautobot versões anteriores a 2.4.33 Nautobot versões anteriores a 3.1.2

Description Endpoints de renomeação em massa de objetos da UI, como "/dcim/interfaces/rename/", estão suscetíveis a uma negação de serviço em todo o aplicativo. Isso ocorre quando expressões regulares maliciosamente criadas são fornecidas no campo find enquanto a flag use regex está ativa, fazendo com que o sistema execute a avaliação por tempo indeterminado.

Recommendations Atualizar para a versão 2.4.33. Atualizar para a versão 3.1.2.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-1333

CWE-400

Identificadores relacionados

CVE-2026-44796

GHSA-QRPW-GJVH-X5GM

Produtos afetados

Nautobot

Referências · 11

• https://github.com/nautobot/nautobot/commit/c2b766966d814a7141f62c7bc90c85fefb7892ee · Correção
• https://github.com/nautobot/nautobot/commit/5a30d0916953afbeedd24a784709e762cc3879cd · Correção
• https://github.com/nautobot/nautobot/security/advisories/GHSA-qrpw-gjvh-x5gm · Aviso do Fabricante
• https://github.com/nautobot/nautobot/releases/tag/v3.1.2 · Nota
• https://github.com/nautobot/nautobot/releases/tag/v2.4.33 · Nota
• https://github.com/nautobot/nautobot · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-44796 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-qrpw-gjvh-x5gm · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2060091981833859316 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2060135852647268851 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2060093035203998119 · Publicação no Twitter