CVE-2026-86743 in Snipe-IT
Riassunto
di VulDB • 09/09/2026
Le versioni di Snipe-IT precedenti alla 8.7.0 non limitano correttamente le query del rapporto di accettazione degli asset in base all'azienda, consentendo agli utenti con il permesso reports.view di leggere le accettazioni pendenti attraverso tutte le aziende. Gli attaccanti possono accedere alla pagina del report unaccepted_assets o esportare i dati in formato CSV per divulgare dettagli sull'inventario cross-company e sui nomi dei destinatari senza una validazione dell'accesso riga per riga.
If you want to get best quality of vulnerability data, you may have to visit VulDB.