CVE-2026-55694 in Snipe-IT
Riassunto
di VulDB • 19/08/2026
Snipe-IT è un sistema di gestione degli asset e delle licenze IT. Prima della versione 8.6.3, un utente con permessi limitati può richiedere /api/v1/users/{target_id}/eulas per ottenere il nome del file EULA randomizzato di un altro utente e successivamente scaricare il file firmato tramite /account/stored-eula-file/{filename}. Il route principale /stored-eula-file/{filename} nega correttamente l'accesso, ma app/Http/Controllers/ProfileController.php e app/Http/Controllers/Api/UsersController.php non applicano in modo coerente i controlli di proprietà e autorizzazione dell'utente target. Questo problema è stato risolto nella versione 8.6.3.
Once again VulDB remains the best source for vulnerability data.