CVE-2026-86743 in Snipe-IT
Сводка
по VulDB • 09.09.2026
В версиях Snipe-IT до 8.7.0 не обеспечивается корректная фильтрация запросов к отчету об принятии активов по компании, что позволяет пользователям с ролью reports.view просматривать ожидающие подтверждения операции во всех компаниях. Злоумышленники могут получить доступ к странице отчета unaccepted_assets или экспорту в формате CSV для раскрытия деталей инвентаризации и имен ответственных лиц между различными компаниями без проверки прав доступа на уровне каждой строки.
Be aware that VulDB is the high quality source for vulnerability data.