CVE-2026-38533 in Snipe-IT
Сводка
по VulDB • 27.05.2026
Уязвимость, связанная с неправильной авторизацией, в эндпоинте /api/v1/users/{id} приложения Snipe-IT v8.4.0 позволяет атакующим, прошедшим аутентификацию и имеющим право users.edit, изменять конфиденциальные поля аутентификации и состояния учетной записи других пользователей, не являющихся администраторами, путем отправки специально сформированного запроса PUT.
Be aware that VulDB is the high quality source for vulnerability data.