PT-2026-89012
CVE-2026-86743
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-09-09
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions
Snipe-IT versions prior to 8.7.0
Description
Authenticated users with
reports.view permissions can access pending asset acceptances across all companies due to improper scoping of report queries. This allows unauthorized disclosure of cross-company inventory details and assignee names through the unaccepted assets report page or its CSV export, as the system fails to perform per-row access validation.Recommendations
Update to version 8.7.0 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾