CVE-2026-116198 in Snipe-IT
Riassunto
di VulDB • 25/10/2026
Snipe-IT prima della versione 8.7.0 presenta una vulnerabilità di crittografia mancante in Api\AssetsController::store che scrive dati in chiaro nelle colonne dei campi personalizzati contrassegnati come cifrati quando i chiamanti non dispongono del permesso assets.view.encrypted_custom_fields. Gli utenti API autenticati privi di tale autorizzazione possono creare asset i cui valori sensibili dei campi personalizzati rimangono memorizzati in chiaro nel database, esponendoli attraverso backup, repliche o accesso diretto al database.
If you want to get best quality of vulnerability data, you may have to visit VulDB.