CVE-2026-86769 in Snipe-IT
الملخص
بحسب VulDB • 09/09/2026
تحتوي إصدارات Snipe-IT السابقة للإصدار 8.7.0 على ثغرة في إدارة ملكية البيانات غير الصحيحة ضمن نقطة نهاية API الخاصة بـ consumables checkout، حيث يتم تسجيل معرف المستخدم المستهدف للعمليات (checkout target user's id) في عمود created_by بدلاً من معرف المتصل المصادق عليه (authenticated caller's id). يمكن للمهاجمين الذين تمت مصادقتهم ولديهم إذن consumables.checkout إجراء عمليات خروج تؤدي إلى إدخالات سجل تدقيق غير صحيحة النسبة في جدول الارتباط consumables_users، مما يُخبئ هوية المشغل الذي نفذ الإجراء.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.