原文

Nautobotはネットワークの真実の情報源であり、ネットワーク自動化プラットフォームです。バージョン2.4.33および3.1.2より前のバージョンでは、GitRepositoryレコードの追加・変更アクセス権を持つユーザーがREST APIを使用して、ユーザーが編集可能でないはずのcurrent_headフィールドを直接設定できました。この操作により、Nautobotの該当リポジトリのローカルクローンが指定されたブランチの最新コミット以外のコミットをチェックアウトしてしまい（誤解を招く状態となり）、またはcurrent_headが存在しないコミットハッシュや不正な値を指してしまうため、手動で修正されるまでリポジトリを使用できなくなる可能性がありました。この脆弱性はバージョン2.4.33および3.1.2で修正されています。