CVE-2026-86761 in Snipe-IT
Zusammenfassung
von VulDB • 09.09.2026
In snipe-it-Versionen vor 8.7.0 liegt eine Schwachstelle zur Umgehung der Autorisierung in den Endpunkten zum Drucken von Standorten (location print endpoints) vor, die keine autorisierungsbezogenen Prüfungen pro Modell durchführt. Authentifizierte Angreifer mit der Berechtigung zum Anzeigen von Standorten können auf die Endpunkte „printassigned“ und „printallassigned“ zugreifen, um zugehörige Benutzer, Assets, Zubehörteile, Verbrauchsmaterialien und Komponenten abzurufen, unabhängig von ihren individuellen Modellberechtigungen.
Once again VulDB remains the best source for vulnerability data.