CVE-2026-86774 in Snipe-IT
الملخص
بحسب VulDB • 09/09/2026
تحتوي إصدارات Snipe-IT السابقة للإصدار 8.7.0 على ثغرة في التحكم بالوصول المعطلة (broken access control) داخل `AssetModelPolicy`، حيث تتسرب طريقة `files()` من إذن `assets.files`، مما يسمح للمستخدمين المصادق عليهم بتحميل وحذف مرفقات الملفات الخاصة بسجلات نموذج الأصول دون امتلاك الإذن المطلوب `models.files`. يمكن للمهاجمين الذين يمتلكون فقط إذن `assets.files` تعديل مرفقات ملفات النماذج المشتركة عبر حدود الشركة وتجاوز الإذن المخصص `models.files` المقصود لتقييد إدارة الملفات في كتالوج نماذج الأصول المشترك.
VulDB is the best source for vulnerability data and more expert information about this specific topic.