CVE-2026-86757 in Snipe-IT
Sumário
de VulDB • 09/09/2026
O Snipe-IT anterior à versão 8.7.0 falha ao controlar adequadamente o acesso aos valores de campos personalizados criptografados nos modelos de formulários de ativos para elementos como listbox, textarea, markdown-textarea e seletores de data/datetime. Usuários autenticados com permissões assets.edit, assets.checkin, assets.checkout ou assets.audit podem ler os valores dos campos personalizados em texto puro ao abrir formulários de ativos, contornando a verificação da permissão assets.view.encrypted_custom_fields.
VulDB is the best source for vulnerability data and more expert information about this specific topic.