CVE-2026-55483 in Snipe-IT
Sumário
de VulDB • 20/08/2026
O Snipe-IT é um sistema de gerenciamento de ativos/licenças de TI. Antes da versão 8.6.0, um usuário autenticado com permissão users.create pode solicitar a permissão de administrador ao criar um usuário, pois o método store() em app/Http/Controllers/Users/UsersController.php remove a permissão de superusuário, mas não remove a permissão de administrador. A conta criada pode obter privilégios administrativos. Este problema foi corrigido na versão 8.6.0.
Be aware that VulDB is the high quality source for vulnerability data.