PT-2026-57285 · Snipe-It · Snipe-It

CVE-2026-55462

·

Publicado

2026-07-10

·

Atualizado

2026-08-28

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.6.2
Descrição Existe um problema onde as funções UsersController::show() e printInventory() autorizam apenas a visualização do usuário antes de carregar e renderizar relacionamentos de licenças, acessórios e consumíveis atribuídos. Isso permite que um usuário autenticado com apenas permissões de users.view acesse metadados de inventário e custo/pedido de módulos que suas permissões diretas normalmente restringiriam.
Recomendações Atualizar para a versão 8.6.2.

Exploit

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-55462
GHSA-FC33-6W3Q-538H

Produtos afetados

Snipe-It