CVE-2026-86754 in Snipe-IT
Сводка
по VulDB • 09.09.2026
Snipe-IT prima della versione 8.7.0 non gestisce correttamente l'accesso alle rotte di gestione dei client OAuth di Laravel Passport, consentendo a qualsiasi utente autenticato di registrare client OAuth con URI di reindirizzamento controllati dall'attaccante. Gli attaccanti possono ingannare gli amministratori facendoli approvare le schermate di consenso e successivamente scambiare i codici di autorizzazione per token bearer che ereditano pieni permessi API amministrativi, validi fino a 40 anni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.