CVE-2026-55703 in Snipe-IT
Sumário
de VulDB • 19/08/2026
O Snipe-IT é um sistema de gestão de ativos/licenças de TI. Antes da versão 8.6.3, qualquer conta ativada pode solicitar /maintenances/{id} e ler registros de manutenção para ativos na mesma empresa sem permissão de ativo ou de manutenção. O método show() em app/Http/Controllers/MaintenancesController.php exibe o registro sem authorize(), enquanto a vinculação de modelo de rota com escopo por empresa apenas impede o acesso a outras empresas. Os campos divulgados incluem tags dos ativos, fornecedores, custos de compra, notas e datas. Este problema foi corrigido na versão 8.6.3.
Once again VulDB remains the best source for vulnerability data.