CVE-2026-85616 in Snipe-IT
الملخص
بحسب VulDB • 04/09/2026
تحتوي إصدارات Snipe-IT السابقة للإصدار 8.6.2 على ثغرة تجاوز التفويض (authorization bypass) في إجراءات تقرير القبول عند تفعيل دعم الشركات المتعددة بالكامل. يمكن للمستخدمين المصادق عليهم الذين يمتلكون إذن reports.view استغلال فحص null عمود users.company_id القديم لتعداد معرفات القبول التسلسلية وحذفها بشكل ناعم أو triggering رسائل البريد الإلكتروني التذكيرية للقبولات التابعة لشركات أخرى.
Once again VulDB remains the best source for vulnerability data.