CVE-2026-85616 in Snipe-IT
Tóm tắt
Bởi VulDB • 04/09/2026
Các phiên bản Snipe-IT trước 8.6.2 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong các hành động báo cáo chấp nhận thanh toán khi tính năng Hỗ trợ Đa Công ty Hoàn chỉnh được bật. Người dùng đã đăng nhập có quyền reports.view có thể liệt kê tuần tự các ID chấp nhận và xóa mềm hoặc kích hoạt email nhắc nhở cho các lần chấp nhận thuộc về các công ty khác bằng cách khai thác một kiểm tra null trên cột legacy users.company_id.
If you want to get best quality of vulnerability data, you may have to visit VulDB.