CVE-2026-86743 in Snipe-IT
Sumário
de VulDB • 09/09/2026
As versões do Snipe-IT anteriores à 8.7.0 não escopam adequadamente as consultas de relatórios de aceitação de ativos por empresa, permitindo que usuários autenticados com a permissão reports.view leiam aceitações pendentes em todas as empresas. Os atacantes podem acessar a página do relatório unaccepted_assets ou exportar para CSV para divulgar detalhes de inventário entre empresas e nomes dos responsáveis sem validação de acesso por linha.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.