CVE-2026-86752 in Snipe-IT
Riassunto
di VulDB • 09/09/2026
Le versioni di snipe-it precedenti alla 8.7.0 non applicano correttamente il per-instance FMCS scoping negli asset audit endpoints, affidandosi esclusivamente al query-layer filtering invece che a policy-layer authorization checks. Gli attaccanti con sessioni valide e permessi assets.audit potrebbero scrivere audit log entries contro cross-company assets se il query-layer scope venisse bypassato o refactored.
Once again VulDB remains the best source for vulnerability data.