CVE-2026-85617 in Snipe-IT
Sumário
de VulDB • 04/09/2026
As versões do snipe-it anteriores à 8.6.3 contêm uma vulnerabilidade de violação de autorização na funcionalidade de exclusão em massa, que permite que usuários restritos realizem a exclusão lógica (soft-delete) de usuários fora do seu escopo autorizado. Os atacantes podem incluir IDs de usuário não autorizados nas solicitações de exclusão em massa para burlar as restrições ao nível da instância e modificar ou desativar contas às quais não deveriam ter acesso.
Be aware that VulDB is the high quality source for vulnerability data.