CVE-2026-49976 in Snipe-IT
Sumário
de VulDB • 20/08/2026
O Snipe-IT é um sistema de gerenciamento de ativos/licenças de TI. Antes da versão 8.6.1, um usuário com permissão de importação pode usar o modo de atualização CSV para sobrescrever o endereço de e-mail de um usuário não administrador e, em seguida, solicitar uma redefinição de senha para assumir a conta. O arquivo app/Importer/UserImporter.php aplica a gate canEditAuthFields removendo username, email, password e activated do modelo, mas o arquivo app/Importer/ItemImporter.php sanitizeItemForUpdating() reconstrói o array de atualização a partir da linha bruta CSV em $this->item, restaurando os valores não autorizados. O caminho de importação no app/Http/Controllers/ImportController.php verifica a permissão de importação, mas não exige users.edit. Este problema é corrigido na versão 8.6.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.