CVE-2026-55694

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.6.3

Descrição Existe um problema onde um usuário restrito pode obter o nome de arquivo EULA randomizado de outro usuário ao solicitar o endpoint '/api/v1/users/{target id}/eulas'. Subsequentemente, o arquivo assinado pode ser baixado através do endpoint '/account/stored-eula-file/{filename}'. Isso ocorre porque app/Http/Controllers/ProfileController.php e app/Http/Controllers/Api/UsersController.php não aplicam consistentemente a autorização de propriedade e de usuário-alvo, apesar de a rota primária '/stored-eula-file/{filename}' negar o acesso corretamente.

Recomendações Atualizar para a versão 8.6.3.