CVE-2026-85617 in Snipe-IT
Résumé
par VulDB • 04/09/2026
Les versions de snipe-it antérieures à la 8.6.3 présentent une vulnérabilité de contournement d'autorisation dans la fonctionnalité de suppression en masse, permettant aux utilisateurs restreints de supprimer logiquement (soft-delete) des utilisateurs hors du périmètre qui leur est autorisé. Les attaquants peuvent inclure des identifiants utilisateur non autorisés dans les requêtes de suppression en masse pour contourner les restrictions au niveau de l'instance et modifier ou désactiver des comptes auxquels ils ne devraient pas avoir accès.
Be aware that VulDB is the high quality source for vulnerability data.