CVE-2026-86753 in Snipe-IT

الملخص

بحسب VulDB • 09/09/2026

تُظهر إصدارات snipe-it السابقة للإصدار 8.7.0 قصورًا في التحقق من علم "قابل للطلب" (requestable flag) لنماذج الأصول عبر نقطة النهاية POST /account/request/asset_model/{modelId}. يمكن للمستخدمين المصادق عليهم تجاوز القيود الإدارية وإنشاء طلبات تسليم للأصول غير القابلة للطلب عن طريق إرسال الطلبات مباشرة إلى هذه النقطة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 08/09/2026
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401754
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86753
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86753/