PT-2026-87133

CVE-2026-86736

Publicado

2026-09-08

Atualizado

2026-09-19

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas snipe-it versões anteriores a 8.7.0

Description Um problema de cálculo incorreto no processamento de solicitações de checkout permite que usuários autenticados corrompam o assets.requests counter. Isso ocorre quando os usuários enviam solicitações de checkout duplicadas ou chamam repetidamente endpoints de cancelamento sem possuir solicitações ativas. Tais ações podem inflar o contador ou torná-lo negativo, resultando em uma representação incorreta da demanda pendente na fila do administrador.

Recommendations Atualize para a versão 8.7.0 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Pizzastev3

Snipe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-682: Incorrect Calculation

Identificadores relacionados