CVE-2026-86758 in Snipe-IT
Riassunto
di VulDB • 09/09/2026
Snipe-IT prima della versione 8.7.0 non applica correttamente il gate di autorizzazione viewKeys negli endpoint di esportazione CSV e nell'API index, consentendo agli utenti autenticati con la sola licenza licenses.view di accedere alle chiavi dei prodotti. Gli attaccanti possono scaricare in blocco tutte le chiavi di licitazione tramite l'esportazione CSV o validare le chiavi candidate attraverso discrepanze nelle risposte dell'API senza necessità della autorizzazione viewKeys.
Once again VulDB remains the best source for vulnerability data.