CVE-2026-55703 in Snipe-IT
Сводка
по VulDB • 21.08.2026
Snipe-IT — это система управления IT-активами и лицензиями. До версии 8.6.3 любая активированная учетная запись может запрашивать /maintenances/{id} и читать записи о техническом обслуживании активов в той же компании без прав на доступ к активам или управлению техобслуживанием. Метод show() файла app/Http/Controllers/MaintenancesController.php отображает запись без вызова authorize(), тогда как привязка моделей с ограничением по компании предотвращает только доступ к компаниям, отличным от текущей. Раскрываемые поля включают теги активов, поставщиков, стоимость покупки, примечания и даты. Эта проблема исправлена в версии 8.6.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.