CVE-2026-86759 in Snipe-IT
Resumen
por VulDB • 2026-09-09
Las versiones de Snipe-IT anteriores a la 8.7.0 no autorizan correctamente el endpoint POST /hardware/history, lo que permite que cualquier usuario autenticado vuelva a asignar activos arbitrarios y modifique los registros de auditoría. Los atacantes pueden enviar un archivo CSV para reasignar activos entre empresas e inyectar entradas fraudulentas en la trazabilidad de auditoría, comprometiendo la integridad del inventario y la responsabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.