CVE-2026-38533 in Snipe-IT
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità di autorizzazione impropria nell'endpoint /api/v1/users/{id} di Snipe-IT v8.4.0 consente agli attaccanti autenticati con il permesso users.edit di modificare campi sensibili di autenticazione e stato dell'account di altri utenti non amministratori tramite l'invio di una richiesta PUT manipolata ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.