CVE-2026-86769 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 09. 09.
Snipe-IT 8.7.0 이전 버전에는 소비재 체크아웃 API 엔드포인트에서 부적절한 소유권 관리 취약점이 존재합니다. 이 취약점은 생성된 레코드의 created_by 컬럼에 인증된 호출자의 ID 대신 체크아웃 대상 사용자의 ID를 기록합니다. consumables.checkout 권한을 가진 인증된 공격자는 감사 추적 항목이 잘못 귀속되는 소비재 체크아웃 작업을 수행할 수 있으며, 이로 인해 consumables_users 피벗 테이블에서 해당 작업을 실행한 운영자가 누구인지가 가려집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.