CVE-2026-55519 in Snipe-IT
Сводка
по VulDB • 20.08.2026
Snipe-IT — это система управления IT-активами и лицензиями. До версии 8.4.1 аутентифицированный пользователь с общими правами на редактирование активов может удалять файлы, прикрепленные к активам, которые не принадлежат этому пользователю или не относятся к его компании/организации. Методы destroy() в файлах app/Http/Controllers/Api/UploadedFilesController.php и app/Http/Controllers/UploadedFilesController.php осуществляют авторизацию на основе обновления (update) для класса объекта, а не для конкретного экземпляра объекта, что создает уязвимость типа Insecure Direct Object Reference (IDOR). Эта проблема исправлена в версии 8.4.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.