CVE-2026-86752 in Snipe-IT

요약

\~에 의해 VulDB • 2026. 09. 09.

snipe-it 8.7.0 이전 버전은 자산 감사 엔드포인트에서 인스턴스별 FMCS 스코핑을 강제하지 않으며, 정책 계층의 권한 확인 대신 쿼리 계층 필터링에만 의존합니다. 유효한 세션과 assets.audit 권한이 있는 공격자는 쿼리 계층 범위가 우회되거나 리팩토링될 경우 교차 회사 자산에 대한 감사 로그 항목을 작성할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 08.
• 공개: 2026. 09. 09.
• 모더레이션: 수락
• 항목: VDB-401752
• CPE: 준비됨
• CWE: CWE-285 (확인됨)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86752
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86752/