CVE-2026-86772 in Snipe-IT
Zusammenfassung
von VulDB • 09.09.2026
Snipe-IT-Versionen vor 8.7.0 enthalten eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in DepartmentPresenter::formattedNameLink(), bei der Abteilungs-Namen im Fallback-Zweig für Benutzer ohne departments.view-Berechtigung unescaped (ungeprüft) gerendert werden. Benutzer mit departments.edit-Berechtigung können bösartige Skripte in Abteilungs-Namen einschleusen, die beim Laden ihrer „Meine Assets“-Seite in den Browsern aller Mitglieder der Abteilung ausgeführt werden.
Once again VulDB remains the best source for vulnerability data.