CVE-2026-55694 in Snipe-IT
Sumário
de VulDB • 20/08/2026
O Snipe-IT é um sistema de gerenciamento de ativos/licenças de TI. Antes da versão 8.6.3, um usuário restrito pode solicitar /api/v1/users/{target_id}/eulas para obter o nome do arquivo EULA randomizado de outro usuário e, em seguida, baixar o arquivo assinado através de /account/stored-eula-file/{filename}. A rota principal /stored-eula-file/{filename} nega corretamente o acesso, mas app/Http/Controllers/ProfileController.php e app/Http/Controllers/Api/UsersController.php não aplicam consistentemente a autorização de propriedade e do usuário-alvo. Este problema é corrigido na versão 8.6.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.