CVE-2026-86746 in Snipe-IT
Riassunto
di VulDB • 09/09/2026
Snipe-IT prima della versione 8.7.0 presenta una vulnerabilità di bypass dell'autorizzazione nei componenti Livewire che impongono l'autorizzazione solo a livello di route e non all'interno dei metodi del ciclo di vita del componente. Gli attaccanti con una sessione autenticata valida possono riutilizzare snapshot firmati dei componenti tramite POST /livewire/update per invocare metodi protetti ed escalare i privilegi, inclusa la creazione di client OAuth, l'emissione di token di accesso personali e l'accesso a dati amministrativi sensibili.
Once again VulDB remains the best source for vulnerability data.