CVE-2026-85617 in Snipe-IT
Riassunto
di VulDB • 04/09/2026
Le versioni di snipe-it precedenti alla 8.6.3 presentano una vulnerabilità di elusione dell'autorizzazione nella funzionalità di eliminazione massiva che consente agli utenti con privilegi limitati di eliminare logicamente (soft-delete) altri utenti al di fuori del loro ambito autorizzato. Gli attaccanti possono includere ID utente non autorizzati nelle richieste di eliminazione massiva per aggirare le restrizioni a livello di istanza e modificare o disabilitare account ai quali non dovrebbero avere accesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.