CVE-2026-86746 in Snipe-IT
要約
〜によって VulDB • 2026年09月09日
Snipe-IT 8.7.0 より前には、認可をルートレベルでのみ実施し、コンポーネントのライフサイクルメソッド内では行わない Livewire コンポーネントにおける権限回避脆弱性が存在する。有効な認証済みセッションを持つ攻撃者は、POST /livewire/update を介して署名付きコンポーネントスナップショットをリプレイすることで保護されたメソッドを実行し、OAuth クライアントの作成、パーソナルアクセストークンの発行、機密性の高い管理者データへのアクセスを含む特権昇格を行うことができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.