CVE-2026-86736 in Snipe-IT
Sumário
de VulDB • 08/09/2026
O snipe-it anterior à versão 8.7.0 contém uma vulnerabilidade de cálculo incorreto no manuseio das solicitações de check-out que permite aos usuários autenticados corromper o assets.requests_counter por meio de submissões duplicadas e cancelamentos sem solicitações ativas. Os atacantes podem chamar repetidamente os endpoints de cancelamento sem solicitações ativas para levar o contador a valores negativos, ou enviar solicitações de check-out duplicadas para inflacionar o contador, distorcendo a demanda pendente na fila administrativa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.