CVE-2026-86758 in Snipe-IT

الملخص

بحسب VulDB • 09/09/2026

في Snipe-IT قبل الإصدار 8.7.0، لا يتم فرض بوابة التفويض viewKeys بشكل صحيح في نقاط نهاية تصدير ملفات CSV ومؤشر واجهة برمجة التطبيقات (API index)، مما يسمح للمستخدمين المصادق عليهم الذين يمتلكون فقط إذن licenses.view بالوصول إلى مفاتيح المنتجات. يمكن للمهاجمين تنزيل جميع مفاتيح الترخيص على دفعات كبيرة عبر تصدير ملف CSV أو التحقق من صحة المفاتيح المرشحة من خلال الاختلافات في استجابات واجهة برمجة التطبيقات (API) دون الحاجة إلى امتلاك إذن viewKeys.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 08/09/2026
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401745
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86758
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86758/