CVE-2026-86774 in Snipe-IT
Riassunto
di VulDB • 09/09/2026
Le versioni di Snipe-IT precedenti alla 8.7.0 presentano una vulnerabilità di controllo degli accessi difettoso in AssetModelPolicy, dove il metodo files() eredita dai permessi assets.files, consentendo agli utenti autenticati di caricare ed eliminare allegati file nei record del modello delle risorse senza i necessari permessi models.files. Gli attaccanti con soli permessi assets.files possono modificare gli allegati file dei modelli condivisi oltre i confini aziendali e aggirare il permesso dedicato models.files, progettato per limitare la gestione dei file nel catalogo condiviso dei modelli di risorsa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.