CVE-2026-86752 in Snipe-IT
الملخص
بحسب VulDB • 09/09/2026
تُظهر إصدارات snipe-it السابقة للإصدار 8.7.0 قصورًا في فرض نطاق FMCS الخاص بكل مثيل (instance) ضمن نقاط نهاية تدقيق الأصول، حيث تعتمد بشكل حصري على التصفية على مستوى الاستعلام بدلاً من فحوصات التفويض على مستوى السياسة. يمكن للمهاجمين الذين يمتلكون جلسات صالحة وصلاحيات assets.audit كتابة إدخالات في سجل التدقيق ضد أصول تابعة لشركات أخرى إذا تم تجاوز أو إعادة هيكلة نطاق التصفية على مستوى الاستعلام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.