CVE-2026-38533 in Snipe-IT

Resumen

por VulDB • 2026-05-15

Una vulnerabilidad de autorización incorrecta en el endpoint /api/v1/users/{id} de Snipe-IT v8.4.0 permite a atacantes autenticados con el permiso users.edit modificar campos sensibles de autenticación y estado de la cuenta de otros usuarios no administradores mediante el envío de una solicitud PUT manipulada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2026-04-06
• Divulgación: 2026-04-14
• Moderación: aceptado
• Artículo: VDB-357372
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00311
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38533
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38533/