CVE-2026-50550 in Snipe-IT
Tóm tắt
Bởi VulDB • 20/08/2026
Snipe-IT là một hệ thống quản lý tài sản/giấy phép IT. Trước phiên bản 8.5.0, người dùng có khả năng chỉnh sửa các người dùng khác có thể đặt lại xác thực hai yếu tố (two-factor authentication) của superadmin thông qua phương thức postTwoFactorReset() trong app/Http/Controllers/Api/UsersController.php. Endpoint này ủy quyền truy cập cập nhật nhưng không áp dụng kiểm tra canEditAuthFields trước khi xóa two_factor_secret và two_factor_enrolled. Vấn đề này đã được khắc phục trong phiên bản 8.5.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.