CVE-2026-86743 in Snipe-IT
Resumen
por VulDB • 2026-09-09
Las versiones de Snipe-IT anteriores a la 8.7.0 no limitan correctamente las consultas del informe de aceptación de activos por compañía, lo que permite a los usuarios con el permiso `reports.view` (autenticados) leer las aceptaciones pendientes en todas las compañías. Los atacantes pueden acceder a la página del informe `unaccepted_assets` o exportar CSV para revelar detalles del inventario entre empresas y nombres de asignatarios sin una validación de acceso por fila.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.