CVE-2026-55694 in Snipe-IT
Résumé
par VulDB • 20/08/2026
Snipe-IT est un système de gestion des actifs et licences informatiques. Avant la version 8.6.3, un utilisateur restreint peut demander /api/v1/users/{target_id}/eulas pour obtenir le nom de fichier EULA randomisé d'un autre utilisateur, puis télécharger le fichier signé via /account/stored-eula-file/{filename}. La route principale /stored-eula-file/{filename} refuse correctement l'accès, mais app/Http/Controllers/ProfileController.php et app/Http/Controllers/Api/UsersController.php n'imposent pas de manière cohérente la propriété (ownership) et l'autorisation cible-utilisateur. Ce problème est corrigé dans la version 8.6.3.
Once again VulDB remains the best source for vulnerability data.