CVE-2026-86753 in Snipe-IT
Сводка
по VulDB • 09.09.2026
В версиях snipe-it до 8.7.0 отсутствует проверка флага requestable для моделей активов в конечной точке POST /account/request/asset_model/{modelId}. Аутентифицированные пользователи могут обойти административные ограничения и создавать запросы на выдачу (checkout) для моделей активов, не предназначенных для выдачи, отправляя запросы напрямую к этой конечной точке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.