CVE-2026-85616 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 09. 04.
Snipe-IT 8.6.2 이전 버전에는 checkout-acceptance 보고서 작업에서 Full Multiple Company Support가 활성화된 경우 권한 우회 취약점이 존재합니다. reports.view 권한을 가진 인증된 사용자는 레거시 users.company_id 열의 null 체크를 악용하여 다른 회사에 속한 수락 ID를 순차적으로 나열하고, 해당 수락을 소프트 삭제하거나 리마인더 이메일을 트리거할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.