CVE-2026-84206

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.7.0

Description Existe um problema onde o endpoint de restauração em massa de ativos é restringido pela permissão assets.edit em vez da permissão assets.delete. Isso permite que usuários que possuem direitos de edição, mas não de exclusão, restaurem ativos excluídos logicamente (soft-deleted). Um invasor pode enviar identificadores de ativos para o endpoint de restauração em massa para reverter exclusões realizadas por um administrador, ignorando a separação de permissões pretendida.

Recommendations Atualize para a versão 8.7.0 ou posterior.