JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-017358 Nautobotはネットワークの真実の情報源であり、ネットワーク自動化プラットフォームです。バージョン2.4.33および3.1.2より前のバージョンでは、GitRepositoryレコードの追加・変更アクセス権を持つユーザーがREST APIを使用して、ユーザーが編集可能でないはずのcurrent_headフィールドを直接設定できました。この操作により、Nautobotの該当リポジトリのローカルクローンが指定されたブランチの最新コミット以外のコミットをチェックアウトしてしまい（誤解を招く状態となり）、またはcurrent_headが存在しないコミットハッシュや不正な値を指してしまうため、手動で修正されるまでリポジトリを使用できなくなる可能性がありました。この脆弱性はバージョン2.4.33および3.1.2で修正されています。 cpe:/a:networktocode:nautobot https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-017358.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44798 https://www.cve.org/CVERecord?id=CVE-2026-44798 National Vulnerability Database (NVD) CVE-2026-44798 https://nvd.nist.gov/vuln/detail/CVE-2026-44798 GitHub GitRepository.current_head field should not be writable through REST API Advisory nautobot/nautobot GitHub https://github.com/nautobot/nautobot/security/advisories/GHSA-p3hx-pwf3-j8wr JVNDB CWE-471 https://cwe.mitre.org/data/definitions/471.html JVNDB CWE-749 https://cwe.mitre.org/data/definitions/749.html 関連文書 Merge commit from fork nautobot/nautobot@c46f970 GitHub https://github.com/nautobot/nautobot/commit/c46f97040b2bde4320be36b23577f19a8bcbd8c3 関連文書 Release v2.4.33 - 2026-05-08 nautobot/nautobot GitHub https://github.com/nautobot/nautobot/releases/tag/v2.4.33 関連文書 Release v3.1.2 - 2026-05-08 nautobot/nautobot GitHub https://github.com/nautobot/nautobot/releases/tag/v3.1.2 関連文書 Merge commit from fork nautobot/nautobot@9deddfc GitHub https://github.com/nautobot/nautobot/commit/9deddfc91ad9260ad17b5e20084e9e2d15be3609 2026-06-03T15:35:31+09:00 2026-06-03T15:35:31+09:00