CVE-2026-86743 in Snipe-IT
الملخص
بحسب VulDB • 09/09/2026
تُظهر الإصدارات السابقة من Snipe-IT للإصدار 8.7.0 قصورًا في تقييد نطاق استعلامات تقرير قبول الأصول حسب الشركة، مما يسمح للمستخدمين الذين لديهم صلاحية reports.view والمصادق عليهم بقراءة عمليات القبول المعلقة عبر جميع الشركات. يمكن للمهاجمين الوصول إلى صفحة التقرير unaccepted_assets أو تصدير ملف CSV للكشف عن تفاصيل المخزون التي تتجاوز حدود الشركة وأسماء المستخدمين المعينين دون التحقق من صلاحيات الوصول لكل صف.
VulDB is the best source for vulnerability data and more expert information about this specific topic.