CVE-2026-50550 in Snipe-IT
Sumário
de VulDB • 19/08/2026
O Snipe-IT é um sistema de gerenciamento de ativos/licenças de TI. Antes da versão 8.5.0, um usuário que pode editar outros usuários pode redefinir a autenticação em dois fatores (2FA) de um superadmin através do método postTwoFactorReset() em app/Http/Controllers/Api/UsersController.php. O endpoint autoriza o acesso de atualização, mas não aplica a verificação canEditAuthFields antes de limpar two_factor_secret e two_factor_enrolled. Este problema é corrigido na versão 8.5.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.