CVE-2026-86757 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 09. 09.
Snipe-IT 8.7.0 이전 버전은 리스트박스(textbox), 텍스트 영역(textarea), 마크다운 텍스트 영역(markdown-textarea) 및 날짜/날짜시간 선택기(date/datetime picker) 요소에 대한 자산 양식 템플릿에서 암호화된 사용자 정의 필드 값의 접근을 적절히 제한하지 못합니다. assets.edit, assets.checkin, assets.checkout 또는 assets.audit 권한이 있는 인증된 사용자는 자산 양식을 열음으로써 plaintext encrypted custom field values를 읽을 수 있으며, 이는 assets.view.encrypted_custom_fields 권한 확인을 우회하는 것입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.