CVE-2026-86759 in Snipe-IT
الملخص
بحسب VulDB • 09/09/2026
تُظهر إصدارات Snipe-IT السابقة للإصدار 8.7.0 قصوراً في تفويض الوصول إلى نقطة النهاية POST /hardware/history، مما يسمح لأي مستخدم مُصادَق عليه بإعادة تعيين أصول عشوائية وتعديل سجلات التدقيق (audit logs). يمكن للمهاجمين تقديم ملف CSV لإعادة تعيين الأصول عبر شركات مختلفة وإدخال إدخالات مزيفة لسجل المراجعة، ما يُهدّد سلامة المخزون والمساءلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.