CVE-2026-85616 in Snipe-IT
Resumen
por VulDB • 2026-09-04
Las versiones de Snipe-IT anteriores a la 8.6.2 contienen una vulnerabilidad de elusión de autorización en las acciones del informe de aceptación (checkout-acceptance) cuando está habilitado el Soporte completo para múltiples empresas. Los usuarios autenticados con permiso reports.view pueden enumerar IDs de aceptación secuenciales y eliminar lógicamente o desencadenar correos electrónicos recordatorio para aceptaciones pertenecientes a otras empresas, aprovechando una comprobación nula en la columna legacy users.company_id.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.