CVE-2026-86767 in Snipe-IT
الملخص
بحسب VulDB • 09/09/2026
تُظهر إصدارات Snipe-IT السابقة للإصدار 8.7.0 قصورًا في تطبيق تصفية نطاق الشركة على نقطة النهاية GET /hardware/requested عند تفعيل دعم الشركات المتعددة بالكامل (Full Multiple Company Support)، مما يسمح للمستخدمين المصادق عليهم الذين يمتلكون إذن assets.view بقراءة طلبات الأصول المعلقة من جميع الشركات. يمكن للمهاجمين استرداد بيانات عبر مستأجرين مختلفة، بما في ذلك أسماء الأصول المطلوبة وأسماء العرض لمرجعي الطلبات وروابط ملفاتهم الشخصية والمواقع والتواريخ المتوقعة لتسجيل الدخول دون الحاجة إلى التلاعب بالمعاملات (parameter manipulation).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.