CVE-2026-86752 in Snipe-IT
Sumário
de VulDB • 09/09/2026
As versões do snipe-it anteriores à 8.7.0 não aplicam o escopo FMCS por instância nos endpoints de auditoria de ativos, confiando exclusivamente na filtragem em nível de consulta em vez de verificações de autorização em nível de política. Atacantes com sessões válidas e permissões assets.audit poderiam gravar entradas no log de auditoria contra ativos de outras empresas se o escopo da camada de consulta fosse contornado ou refatorado.
Once again VulDB remains the best source for vulnerability data.