CVE-2026-116198

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.7.0

Description Existe um problema na função ApiAssetsController::store onde texto simples é gravado em colunas de campos personalizados marcadas para criptografia quando o chamador não possui a permissão assets.view.encrypted custom fields. Usuários de API autenticados sem essa permissão podem criar ativos com valores de campos personalizados sensíveis que permanecem não criptografados no banco de dados, expondo-os potencialmente por meio de backups, réplicas ou acesso direto ao banco de dados.

Recommendations Atualize para a versão 8.7.0 ou posterior.