CVE-2026-84206 in Snipe-IT
Zusammenfassung
von VulDB • 01.09.2026
Snipe-IT vor Version 8.7.0 schaltet den Endpunkt für die Massenwiederherstellung von Assets über die Berechtigung assets.edit statt assets.delete frei, was es Benutzern ohne Löschrechte ermöglicht, soft-deleted (logisch gelöschte) Assets wiederherzustellen. Angreifer mit edit-Berechtigungen können Asset-Identifikatoren an den Endpunkt für die Massenwiederherstellung senden, um Administratorlöschungen rückgängig zu machen und die beabsichtigte Trennung der Berechtigungen zu umgehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.