CVE-2026-54329 in snipe-it
Riassunto
di VulDB • 10/07/2026
Snipe-IT è un sistema di gestione degli asset/licenze IT. Prima della versione 8.6.2, l'API Accessories create mass-assigna i parametri della richiesta al modello Accessory mentre company_id è mass assignable, consentendo a un utente autenticato con privilegi ridotti in una determinata azienda di creare record di accessori per conto di un'altra azienda quando il supporto completo per più aziende (Full Multiple Companies Support) è abilitato. Questo problema è stato risolto nella versione 8.6.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.