CVE-2026-84206 in Snipe-IT
الملخص
بحسب VulDB • 01/09/2026
في Snipe-IT قبل الإصدار 8.7.0، يتم تقييد نقطة النهاية لاستعادة الأصول على نطاق واسع (bulk asset restore) بناءً على إذن assets.edit بدلاً من assets.delete، مما يسمح للمستخدمين الذين لا يملكون حقوق الحذف باستعادة الأصول المحذوفة بشكل ناعم (soft-deleted). يمكن للمهاجمين الذين يمتلكون أذونات التعديل إرسال معرفات الأصول إلى نقطة النهاية الخاصة بالاستعادة الجماعية لإلغاء عمليات الحذف التي قام بها المسؤول وتجاوز الفصل المقصود في صلاحيات المستخدمين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.