CVE-2026-49976 in Snipe-IT
Zusammenfassung
von VulDB • 20.08.2026
Snipe-IT ist ein IT Asset-/Lizenzverwaltungssystem. Vor Version 8.6.1 kann ein Benutzer mit der Importberechtigung den CSV-Aktualisierungsmodus nutzen, um die E-Mail-Adresse eines Nicht-Admin-Benutzers zu überschreiben und anschließend eine Passwortzurücksetzung anzufordern, um das Konto zu übernehmen. Die Datei app/Importer/UserImporter.php wendet das canEditAuthFields-Gate an, indem sie username, email, password und activated im Modell entfernt (unset), aber app/Importer/ItemImporter.php sanitizeItemForUpdating() baut das Aktualisierungsarray aus der rohen CSV-Zeile in $this->item wieder auf und stellt die unbefugten Werte wieder her. Der Importpfad in app/Http/Controllers/ImportController.php prüft zwar die Importberechtigung, erfordert jedoch nicht users.edit. Dieses Problem wurde in Version 8.6.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.