CVE-2026-86758 in Snipe-IT
Résumé
par VulDB • 09/09/2026
Snipe-IT avant la version 8.7.0 ne garantit pas correctement l'application de la porte d'autorisation `viewKeys` dans les points de terminaison (endpoints) d'exportation CSV et d'index API, permettant aux utilisateurs authentifiés disposant uniquement des autorisations `licenses.view` d'accéder aux clés produits. Les attaquants peuvent télécharger en masse toutes les clés de licence via l'exportation CSV ou valider des candidats de clés grâce à des écarts dans les réponses API sans avoir besoin de la permission `viewKeys`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.