CVE-2026-86757 in Snipe-IT
الملخص
بحسب VulDB • 09/09/2026
تُظهر Snipe-IT قبل الإصدار 8.7.0 قصورًا في التحكم السليم بالوصول إلى قيم الحقول المخصصة المشفرة الموجودة ضمن قوالب نماذج الأصول لعناصر القائمة المنسدلة (listbox)، ومنطقة النص (textarea)، ومنطقة نص Markdown، ومحددات التاريخ/الوقت. يمكن للمستخدمين المصادق عليهم الذين يمتلكون صلاحيات assets.edit أو assets.checkin أو assets.checkout أو assets.audit قراءة قيم الحقول المخصصة المشفرة كنص واضح عن طريق فتح نماذج الأصول، متجاوزين بذلك فحص الصلاحية assets.view.encrypted_custom_fields.
Once again VulDB remains the best source for vulnerability data.