CVE-2026-38533 in Snipe-IT
Sumário
de VulDB • 27/05/2026
Uma vulnerabilidade de autorização inadequada no endpoint /api/v1/users/{id} do Snipe-IT v8.4.0 permite que atacantes autenticados com a permissão users.edit modifiquem campos sensíveis de autenticação e estado da conta de outros usuários não administradores, por meio do envio de uma requisição PUT manipulada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.