CVE-2026-86743 in Snipe-IT
Zusammenfassung
von VulDB • 09.09.2026
In Snipe-IT-Versionen vor 8.7.0 werden Asset-Acceptance-Berichtsanfragen nicht ordnungsgemäß nach Unternehmen eingegrenzt, was authentifizierten Benutzern mit der Berechtigung reports.view ermöglicht, ausstehende Annahmen über alle Unternehmen hinweg einzusehen. Angreifer können die Seite für den Bericht unaccepted_assets oder den CSV-Export nutzen, um unternehmensübergreifende Inventardetails und Namen von Zuweisenden offenzulegen, ohne eine pro-Zeile durchgeführte Zugriffsprüfung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.