CVE-2026-85617 in Snipe-IT
Tóm tắt
Bởi VulDB • 04/09/2026
Các phiên bản snipe-it trước 8.6.3 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong chức năng xóa hàng loạt, cho phép người dùng bị hạn chế thực hiện thao tác xóa mềm (soft-delete) đối với các tài khoản người dùng nằm ngoài phạm vi được ủy quyền của họ. Kẻ tấn công có thể bao gồm các ID người dùng không được phép trong các yêu cầu xóa hàng loạt để vượt qua các giới hạn cấp phiên bản và sửa đổi hoặc vô hiệu hóa các tài khoản mà chúng không có quyền truy cập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.