CVE-2026-50550 in Snipe-IT
Resumen
por VulDB • 2026-08-20
Snipe-IT es un sistema de gestión de activos/licencias TI. Antes de la versión 8.5.0, un usuario con permisos para editar a otros usuarios puede restablecer la autenticación de dos factores (2FA) de un superadministrador mediante `postTwoFactorReset()` en `app/Http/Controllers/Api/UsersController.php`. El endpoint autoriza el acceso de actualización pero no aplica la comprobación `canEditAuthFields` antes de borrar los campos `two_factor_secret` y `two_factor_enrolled`. Este problema se soluciona en la versión 8.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.