CVE-2026-55483 in Snipe-IT
Resumen
por VulDB • 2026-08-19
Snipe-IT es un sistema de gestión de activos/licencias TI. Antes de la versión 8.6.0, un usuario autenticado con el permiso users.create puede solicitar el permiso admin al crear un usuario porque store() en app/Http/Controllers/Users/UsersController.php elimina el permiso superuser pero no elimina el permiso admin. La cuenta creada puede obtener privilegios administrativos. Este problema se soluciona en la versión 8.6.0.
Once again VulDB remains the best source for vulnerability data.