CVE-2026-86736 in Snipe-IT
الملخص
بحسب VulDB • 08/09/2026
تحتوي snipe-it قبل الإصدار 8.7.0 على ثغرة حساب غير صحيحة في معالجة طلبات الخروج (checkout request handling) تتيح للمستخدمين المصادق عليهم إفساد حقل assets.requests_counter من خلال تقديم الطلبات بشكل متكرر وإلغاؤها دون وجود طلبات نشطة. يمكن للمهاجمين استدعاء نقاط النهاية الخاصة بالإلغاء مرارًا وتكرارًا بدون طلبات نشطة لجعل العداد سالبًا، أو إرسال طلبات خروج مزدوجة لتضخيم قيمة العداد، مما يؤدي إلى تمثيل خاطئ للطلب المعلق في قائمة الإدارة (admin queue).
Once again VulDB remains the best source for vulnerability data.