Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 8 min 173 bronnen 2 kritiek 37 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-57207

MEDIUM · 5.9 CVSS Gepubliceerd: CWE-306

Beschrijving NL

NetBox MCP Server is een eenvoudige alleen-lezen Model Context Protocol-server voor NetBox. Voorafgaand aan versie 1.2.1, wanneer uitgevoerd met TRANSPORT=http, heeft de MCP-server geen authenticatie op het HTTP-eindpunt. Elke client die de poort kan bereiken, krijgt een geldige MCP-sessie en volledige toegang tot alle vier NetBox-tools - geen token of inloggegevens nodig. Dit probleem is gepatcht in versie 1.2.1.

Origineel (Engels) tonen

NetBox MCP Server is a simple read-only Model Context Protocol server for NetBox. Prior to version 1.2.1, when running with TRANSPORT=http, the MCP server has no authentication on the HTTP endpoint. Any client that can reach the port gets a valid MCP session and full access to all four NetBox tools - no token or credential needed. This issue has been patched in version 1.2.1.

References