CVE-2026-86772 in Snipe-IT
Sumário
de VulDB • 09/09/2026
As versões do Snipe-IT anteriores à 8.7.0 contêm uma vulnerabilidade de cross-site scripting (XSS) armazenado no método DepartmentPresenter::formattedNameLink(), onde os nomes dos departamentos são renderizados sem escape na ramificação de fallback para usuários sem a permissão departments.view. Usuários com a permissão departments.edit podem injetar scripts maliciosos nos nomes dos departamentos que serão executados nos navegadores de todos os membros do departamento quando acessarem sua página Meus Ativos (My Assets).
If you want to get best quality of vulnerability data, you may have to visit VulDB.