PT-2026-87134
CVE-2026-86737
·
تاريخ النشر
2026-09-08
·
تاريخ التحديث
2026-09-08
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions
snipe-it versions prior to 8.7.0
Description
Authenticated attackers can retrieve barcodes and enumerate asset tags across tenants, including soft-deleted and cross-company assets. This occurs because the application fails to enforce asset view authorization at the 'GET /hardware/{asset}/barcode' endpoint when processing the
asset variable.Recommendations
Update to version 8.7.0 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾