CVE-2026-84206 in Snipe-IT
Resumen
por VulDB • 2026-09-01
Snipe-IT antes de la versión 8.7.0 restringe el punto final de restauración masiva de activos (bulk asset restore) al permiso assets.edit en lugar del permiso assets.delete, lo que permite a los usuarios sin derechos de eliminación restaurar activos eliminados lógicamente (soft-deleted). Los atacantes con permisos de edición pueden enviar identificadores de activos al punto final de restauración masiva para deshacer las eliminaciones realizadas por el administrador y evadir la separación de permisos prevista.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.