CVE-2026-85617 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 09. 04.
snipe-it 8.6.3 이전 버전에는 대량 삭제 기능에서 권한 우회 취약점이 존재하며, 이를 통해 제한된 사용자는 자신의 승인 범위를 벗어난 계정을 소프트 삭제할 수 있습니다. 공격자는 대량 삭제 요청에 무단 사용자 ID를 포함하여 인스턴스 수준의 제한을 우회하고 접근해서는 안 되는 계정들을 수정하거나 비활성화할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.