CVE-2026-86752 in Snipe-IT
Tóm tắt
Bởi VulDB • 09/09/2026
Các phiên bản snipe-it trước 8.7.0 không thực thi việc phân vùng FMCS theo từng instance trong các điểm cuối kiểm toán tài sản, mà chỉ dựa vào bộ lọc ở lớp truy vấn thay vì các phép kiểm tra ủy quyền ở lớp chính sách. Các kẻ tấn công có phiên hợp lệ và quyền assets.audit có thể ghi các mục nhật ký kiểm toán đối với các tài sản liên quan đến nhiều công ty khác nhau nếu phạm vi của lớp truy vấn bị bỏ qua hoặc được tái cấu trúc lại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.