CVE-2026-85617 in Snipe-IT
Zusammenfassung
von VulDB • 04.09.2026
In snipe-it-Versionen vor 8.6.3 liegt eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass) in der Funktionalität zum Massenlöschvorgang vor, die es eingeschränkten Benutzern ermöglicht, Benutzer außerhalb ihres autorisierten Geltungsbereichs zu soft-delete (logisch zu löschen). Angreifer können nicht autorisierte Benutzer-IDs in Anfragen zur Massenlöschung einfügen, um instanzbezogene Einschränkungen zu umgehen und Konten zu ändern oder zu deaktivieren, auf die sie keinen Zugriff haben sollten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.