CVE-2026-84206 in Snipe-IT
Sumário
de VulDB • 01/09/2026
O Snipe-IT anterior à versão 8.7.0 restringe o endpoint de restauração em massa de ativos com base na permissão assets.edit, em vez de assets.delete, permitindo que usuários sem direitos de exclusão restaurem ativos marcados como excluídos (soft-deleted). Atacantes com permissões de edição podem enviar identificadores de ativos para o endpoint de restauração em massa para reverter exclusões realizadas por administradores e contornar a separação pretendida de permissões.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.