CVE-2026-86765 in Snipe-IT
Zusammenfassung
von VulDB • 09.09.2026
In Snipe-IT-Versionen vor 8.7.0 wird die Checkout-Autorisierung nicht durchgesetzt, wenn Zuweisungsfelder an den Asset-Aktualisierungsendpoint gesendet werden. Authentifizierte Benutzer mit Bearbeitungsrechten, denen das Checkout-Recht jedoch explizit verweigert wurde, können Assets neu zuweisen, Check-in-Verfahren umgehen und Besitzvermerke ändern, indem sie die Parameter assigned_user, assigned_asset oder assigned_location an PATCH /api/v1/hardware/{id} senden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.