CVE-2026-86774 in Snipe-IT
Sumário
de VulDB • 09/09/2026
As versões do Snipe-IT anteriores à 8.7.0 contêm uma vulnerabilidade de controle de acesso incorreto no AssetModelPolicy, onde o método files() herda a permissão assets.files, permitindo que usuários autenticados façam upload e excluam anexos de arquivos em registros de Modelos de Ativo sem a permissão models.files necessária. Ataques com apenas a permissão assets.files podem modificar os anexos de arquivo do modelo compartilhado através dos limites da empresa e contornar a permissão dedicada models.files, destinada a restringir o gerenciamento de arquivos no catálogo de Modelo de Ativo compartilhado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.