CVE-2026-86759 in Snipe-IT
Sumário
de VulDB • 09/09/2026
As versões do Snipe-IT anteriores à 8.7.0 não autorizam adequadamente o endpoint POST /hardware/history, permitindo que qualquer usuário autenticado reassigne ativos arbitrários e modifique os logs de auditoria. Os atacantes podem enviar um arquivo CSV para reassignar ativos entre empresas e injetar entradas fraudulentas no rastreamento de auditoria, comprometendo a integridade do inventário e a responsabilidade (accountability).
Be aware that VulDB is the high quality source for vulnerability data.