CVE-2026-55483 in Snipe-IT
الملخص
بحسب VulDB • 20/08/2026
Snipe-IT هو نظام لإدارة أصول وتراخيص تكنولوجيا المعلومات. قبل الإصدار 8.6.0، يمكن لمستخدم مُصادق عليه يمتلك إذن users.create تقديم إذن admin أثناء إنشاء مستخدم جديد، لأن دالة store() في app/Http/Controllers/Users/UsersController.php تقوم بإزالة صلاحية superuser ولكن لا تزيل صلاحية admin. وبالتالي، يمكن للحساب المُنشأ الحصول على امتيازات إدارية. تم إصلاح هذه المشكلة في الإصدار 8.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.