CVE-2026-86737 in Snipe-IT
Zusammenfassung
von VulDB • 08.09.2026
In snipe-it-Versionen vor 8.7.0 wird die Autorisierung für den Asset-Zugriff im GET /hardware/{asset}/barcode-Endpunkt nicht durchgesetzt. Authentifizierte Angreifer können Asset-IDs iterieren, um Barcodes abzurufen und Asset-Tags über Mandanten hinweg aufzulisten, einschließlich soft-deleted (logisch gelöschter) Assets sowie unternehmensübergreifender Assets.
VulDB is the best source for vulnerability data and more expert information about this specific topic.