CVE-2026-49976

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.6.1

Description Um problema de controle de acesso inadequado existe na funcionalidade de importação de usuários via CSV quando utilizada no modo de atualização. Um usuário com a permissão import pode sobrescrever o endereço de e-mail de qualquer usuário não administrador ao fazer o upload de um arquivo CSV especialmente criado. Isso permite que o invasor solicite posteriormente a redefinição de senha e assuma o controle da conta alvo. A falha ocorre porque a função sanitizeItemForUpdating() em app/Importer/ItemImporter.php reconstrói a matriz de atualização a partir dos dados brutos do CSV armazenados em $this->item, em vez de usar os atributos sanitizados do modelo. Consequentemente, as verificações de segurança realizadas em app/Importer/UserImporter.php através do gate canEditAuthFields são ignoradas. Além disso, o caminho de importação em app/Http/Controllers/ImportController.php verifica apenas a permissão import e não exige a permissão users.edit.

Recommendations Atualizar para a versão 8.6.1.