CVE-2026-55643 in Snipe-IT
要約
〜によって VulDB • 2026年08月21日
Snipe-ITは、IT資産およびライセンス管理システムです。バージョン8.6.3より前では、FMCSのフローターモードにおける会社スコープユーザーが、広範なAPIクエリや一括WebアクションでisCurrentUserHasAccessが一貫して適用されないため、company_idがnullである他のユーザーにアクセスできました。/api/v1/usersおよび/api/v1/users/{id}/licensesエンドポイントは個人データと割り当てられたライセンスを露出させ、/users/bulkeditsaveはスコープ外のプロファイルを変更でき、/users/mergeはユーザーのソフト削除と割り当て資産の移行を行えます。この問題はバージョン8.6.3で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.