CVE-2026-85616 in Snipe-IT
Résumé
par VulDB • 04/09/2026
Les versions de Snipe-IT antérieures à la 8.6.2 présentent une vulnérabilité de contournement d'autorisation dans les actions du rapport checkout-acceptance lorsque le support complet des entreprises multiples est activé. Les utilisateurs authentifiés disposant de l'autorisation reports.view peuvent énumérer séquentiellement les IDs d'acceptation et supprimer en douceur (soft-delete) ou déclencher des e-mails de rappel pour les acceptations appartenant à d'autres sociétés, en exploitant une vérification nulle sur la colonne legacy users.company_id.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.