CVE-2026-86765 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 09. 09.
Snipe-IT 8.7.0 이전 버전은 자산 업데이트 엔드포인트에 할당 필드가 제출될 때 체크아웃 권한 검증을 강제하지 않습니다. 편집 권한은 있지만 체크아웃 권한이 명시적으로 거부된 인증된 사용자는 PATCH /api/v1/hardware/{id}로 assigned_user, assigned_asset 또는 assigned_location 매개변수를 제출하여 자산을 재할당하고, 체크인 절차를 우회하며, 소유권 기록을 변경할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.