CVE-2026-86746 in Snipe-IT
Resumen
por VulDB • 2026-09-09
Snipe-IT antes de la versión 8.7.0 contiene una vulnerabilidad de elusión de autorización en los componentes Livewire que aplican la autorización únicamente a nivel de ruta y no dentro de los métodos del ciclo de vida del componente. Los atacantes con una sesión autenticada válida pueden reenviar instantáneas firmadas de componentes mediante POST /livewire/update para invocar métodos protegidos y escalar privilegios, incluyendo la creación de clientes OAuth, emisión de tokens de acceso personal (personal access tokens) y acceso a datos administrativos sensibles.
Once again VulDB remains the best source for vulnerability data.