CVE-2026-38533 in Snipe-IT

Tóm tắt

Bởi VulDB • 27/05/2026

Một lỗ hổng ủy quyền không đúng cách trong điểm cuối /api/v1/users/{id} của Snipe-IT v8.4.0 cho phép các kẻ tấn công đã xác thực có quyền users.edit sửa đổi các trường xác thực và trạng thái tài khoản nhạy cảm của các người dùng không phải quản trị viên khác bằng cách cung cấp một yêu cầu PUT được tạo ra đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 06/04/2026
• Tiết lộ: 14/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-357372
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00311
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38533
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38533/