CVE-2026-85616 in Snipe-IT
Sumário
de VulDB • 04/09/2026
As versões do Snipe-IT anteriores à 8.6.2 contêm uma vulnerabilidade de bypass de autorização nas ações de aceitação de checkout quando o Suporte Múltiplo Completo para Empresas está habilitado. Usuários autenticados com permissão reports.view podem enumerar IDs de aceitação sequenciais e excluir logicamente ou acionar emails de lembrete para aceitações pertencentes a outras empresas, explorando uma verificação nula na coluna legacy users.company_id.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.