CVE-2026-84206 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 09. 01.
Snipe-IT 8.7.0 이전 버전에서는 대량 자산 복원 엔드포인트가 assets.delete 대신 assets.edit 권한에 의해 제한되므로, 삭제 권리가 없는 사용자가 소프트 삭제된 자산을 복원할 수 있습니다. 편집(edit) 권한을 가진 공격자는 대량 복원 엔드포인트로 자산 식별자를 게시하여 관리자의 삭제를 무효화하고 의도된 권한 분리를 우회할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.