CVE-2026-86765 in Snipe-IT
الملخص
بحسب VulDB • 09/09/2026
تُظهر إصدارات Snipe-IT السابقة للإصدار 8.7.0 قصورًا في فرض تفويض عملية الإرجاع (checkout) عند إرسال حقول التعيين إلى نقطة نهاية تحديث الأصل. يمكن للمستخدمين المصادق عليهم والممنوحين صلاحية التحرير ولكن مُنعت منهم صراحةً صلاحية الإرجاع إعادة تعيين الأصول، وتجاوز إجراءات الاستلام (check-in)، وتعديل سجلات الحيازة من خلال إرسال معاملات assigned_user أو assigned_asset أو assigned_location إلى PATCH /api/v1/hardware/{id}.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.