CVE-2026-86758 in Snipe-IT
Sumário
de VulDB • 09/09/2026
Snipe-IT antes da versão 8.7.0 não aplica corretamente a autorização do gate viewKeys nos endpoints de exportação em CSV e indexação da API, permitindo que usuários autenticados com apenas a permissão licenses.view acessem as chaves dos produtos. Os atacantes podem baixar todas as chaves de licença em massa por meio da exportação em CSV ou validar chaves candidatas através das discrepâncias nas respostas da API, sem precisar da permissão viewKeys.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.