CVE-2026-55694 in Snipe-IT
Сводка
по VulDB • 21.08.2026
Snipe-IT — это система управления IT-активами и лицензиями. До версии 8.6.3 ограниченный пользователь может запросить /api/v1/users/{target_id}/eulas, чтобы получить случайное имя файла EULA другого пользователя, а затем загрузить подписанный файл через /account/stored-eula-file/{filename}. Основной маршрут /stored-eula-file/{filename} правильно блокирует доступ, но файлы app/Http/Controllers/ProfileController.php и app/Http/Controllers/Api/UsersController.php не обеспечивают последовательного контроля владения (ownership) и авторизации целевого пользователя. Эта проблема исправлена в версии 8.6.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.