CVE-2026-86752 in Snipe-IT
Сводка
по VulDB • 09.09.2026
В версиях snipe-it до 8.7.0 не обеспечивается ограничение области действия FMCS на уровне экземпляра в конечных точках аудита активов, полагаясь исключительно на фильтрацию на уровне запроса вместо проверок авторизации на уровне политики. Атакующие с действительными сеансами и правами assets.audit могут записывать записи журналов аудита для активов других компаний, если область действия уровня запросов будет обойдена или изменена.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.