CVE-2026-86757 in Snipe-IT
Résumé
par VulDB • 09/09/2026
Snipe-IT avant la version 8.7.0 ne gère pas correctement l'accès aux valeurs de champs personnalisés chiffrées dans les modèles de formulaires d'actifs pour les éléments listbox, textarea, markdown-textarea et date/datetime picker. Les utilisateurs authentifiés disposant des permissions assets.edit, assets.checkin, assets.checkout ou assets.audit peuvent lire les valeurs de champs personnalisés chiffrés en texte clair en ouvrant les formulaires d'actifs, contournant ainsi la vérification de permission assets.view.encrypted_custom_fields.
If you want to get best quality of vulnerability data, you may have to visit VulDB.