CVE-2026-86757 in Snipe-IT
Сводка
по VulDB • 09.09.2026
В версиях Snipe-IT до 8.7.0 не обеспечивается корректная проверка доступа к зашифрованным значениям пользовательских полей в шаблонах форм активов для элементов типа выпадающий список (listbox), текстовое поле (textarea), markdown-textarea и выбор даты/времени (date/datetime picker). Аутентифицированные пользователи, обладающие правами assets.edit, assets.checkin, assets.checkout или assets.audit, могут читать значения пользовательских полей в открытом виде путем открытия форм активов, обходя проверку разрешения assets.view.encrypted_custom_fields.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.