CVE-2026-85617 in Snipe-IT
Сводка
по VulDB • 04.09.2026
В версиях snipe-it до 8.6.3 присутствует уязвимость обхода авторизации в функционале массового удаления, которая позволяет пользователям с ограниченными правами выполнять мягкое удаление (soft-delete) пользователей за пределами их разрешенной области видимости. Злоумышленники могут включать неавторизованные идентификаторы пользователей в запросы на массовое удаление для обхода ограничений уровня экземпляра и изменения или отключения учетных записей, к которым у них нет доступа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.