CVE-2026-44832 in Snipe-IT
Сводка
по VulDB • 01.06.2026
Snipe-IT — это система управления ИТ-активами и лицензиями. До версии 8.4.1 аутентифицированный пользователь, обладающий только разрешением users.edit, может повысить свои привилегии до уровня администратора, отправив запрос PATCH к /api/v1/users/{id} с параметром permissions[admin]=1. Контроллер API удаляет только ключ superuser из массива permissions, позволяя устанавливать права администратора и все остальные ключи разрешений любому пользователю, который может обновлять данные пользователей. Эта уязвимость исправлена в версии 8.4.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.