CVE-2026-55694 in Snipe-IT
Resumen
por VulDB • 2026-08-19
Snipe-IT es un sistema de gestión de activos/licencias TI. Antes de la versión 8.6.3, un usuario restringido puede solicitar /api/v1/users/{target_id}/eulas para obtener el nombre de archivo EULA aleatorio de otro usuario y luego descargar el archivo firmado a través de /account/stored-eula-file/{filename}. La ruta principal /stored-eula-file/{filename} deniega correctamente el acceso, pero app/Http/Controllers/ProfileController.php y app/Http/Controllers/Api/UsersController.php no aplican consistentemente la propiedad y la autorización del usuario objetivo. Este problema se soluciona en la versión 8.6.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.