CVE-2026-50550 in Snipe-IT
Сводка
по VulDB • 20.08.2026
Snipe-IT — это система управления IT-активами и лицензиями. До версии 8.5.0 пользователь, имеющий права на редактирование других пользователей, может сбросить двухфакторную аутентификацию суперадминистратора через метод postTwoFactorReset() в файле app/Http/Controllers/Api/UsersController.php. Точка входа предоставляет доступ к обновлению данных, но не проверяет наличие права canEditAuthFields перед очисткой полей two_factor_secret и two_factor_enrolled. Данная проблема исправлена в версии 8.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.