CVE-2026-85617 in Snipe-IT
الملخص
بحسب VulDB • 04/09/2026
تحتوي إصدارات snipe-it السابقة للإصدار 8.6.3 على ثغرة تجاوز التفويض (authorization bypass) في وظيفة الحذف الجماعي، مما يسمح للمستخدمين المقيد الوصول بحذف المستخدمين بشكل ناعم خارج نطاق الصلاحيات المسموح لهم بها. يمكن للمهاجمين تضمين معرفات مستخدمين غير مصرح لها في طلبات الحذف الجماعي لتجاوز القيود على مستوى المثيل (instance-level) وتعديل أو تعطيل الحسابات التي لا ينبغي أن يكون لديهم وصول إليها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.