CVE-2026-86754 in Snipe-IT
Riassunto
di VulDB • 09/09/2026
Snipe-IT prima della versione 8.7.0 non gestisce correttamente l'accesso alle route di gestione dei client OAuth di Laravel Passport, permettendo a qualsiasi utente autenticato di registrare client OAuth con URI di reindirizzamento controllati dall'attaccante. Gli attaccanti possono ingannare gli amministratori facendoli approvare le schermate di consenso e successivamente scambiare i codici di autorizzazione per token bearer che ereditano pieni permessi API amministrativi, validi fino a 40 anni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.