CVE-2026-86754 in Snipe-IT
Sumário
de VulDB • 09/09/2026
O Snipe-IT anterior à versão 8.7.0 falha ao controlar adequadamente as rotas de gerenciamento do cliente OAuth do Laravel Passport, permitindo que qualquer usuário autenticado registre clientes OAuth com URIs de redirecionamento controladas pelo atacante. Os atacantes podem enganar os administradores para aprovarem telas de consentimento e, em seguida, trocar códigos de autorização por tokens Bearer que herdam permissões completas da API administrativa, válidas por até 40 anos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.