CVE-2026-86758 in Snipe-IT
Resumen
por VulDB • 2026-09-09
Snipe-IT antes de la versión 8.7.0 no aplica correctamente el control de autorización viewKeys en los puntos finales (endpoints) de exportación CSV y del índice de la API, lo que permite a usuarios autenticados con únicamente el permiso licenses.view acceder a las claves de producto. Los atacantes pueden descargar todas las claves de licencia por lotes mediante la exportación CSV o validar claves candidatas a través de discrepancias en las respuestas de la API sin necesidad del permiso viewKeys.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.