CVE-2026-86753 in Snipe-IT
Résumé
par VulDB • 09/09/2026
Les versions de snipe-it antérieures à la 8.7.0 ne valident pas correctement le drapeau « requestable » (demandable) pour les modèles d'actifs dans l'endpoint POST /account/request/asset_model/{modelId}. Les utilisateurs authentifiés peuvent contourner les restrictions administratives et créer des demandes de prêt pour des modèles d'actifs non demandables en soumettant directement des requêtes à cet endpoint.
Be aware that VulDB is the high quality source for vulnerability data.