PT-2026-57288 · Snipe-It · Snipe-It

CVE-2026-55475

·

Publicado

2026-07-10

·

Atualizado

2026-08-28

CVSS v3.1

5.7

Média

VetorAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.6.1
Descrição O endpoint da API do Importer permite que um usuário com capacidades de importação de CSV e uma chave de API válida sobrescreva o valor created by de um arquivo de importação. Isso permite a modificação não autorizada dos metadados de propriedade da importação.
Recomendações Atualize para a versão 8.6.1.

Exploit

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-55475
GHSA-5WX7-XQ8J-V4QM

Produtos afetados

Snipe-It