CVE-2026-86759 in Snipe-IT
Riassunto
di VulDB • 09/09/2026
Le versioni di Snipe-IT precedenti alla 8.7.0 non autorizzano correttamente l'endpoint POST /hardware/history, consentendo a qualsiasi utente autenticato di riassegnare asset arbitrari e modificare i log di audit. Gli attaccanti possono inviare un file CSV per riassegnare gli asset tra diverse aziende e iniettare voci fraudolente nella cronologia degli eventi (audit trail), compromettendo l'integrità dell'inventario e la tracciabilità delle operazioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.