CVE-2026-86768 in Snipe-IT
Zusammenfassung
von VulDB • 09.09.2026
Snipe-IT vor Version 8.7.0 überprüft den Status „soft deleted“ (logisch gelöscht) in den API-Checkout-Endpunkten nicht ordnungsgemäß, wodurch authentifizierte Benutzer mit Checkout-Berechtigungen lebende Inventarobjekte an gelöschte Ziele binden können. Angreifer können POST-Anfragen an die Hardware-, Komponenten- oder Verbrauchsmaterial-Checkout-Endpunkte senden und dabei IDs von Benutzern, Assets oder Standorten übermitteln, die soft-deleted sind, um verwaiste Referenzen zu erstellen, die das Asset-Ledger (Vermögensverzeichnis) und die Audit-Trails (Prüfprotokolle) beschädigen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.