CVE-2026-86746

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.7.0

Description Existe uma falha de bypass de autorização em componentes Livewire que aplicam a autorização apenas no nível da rota, e não nos métodos de ciclo de vida do componente. Um invasor autenticado pode repetir snapshots de componentes assinados através do endpoint 'POST /livewire/update' para invocar métodos protegidos. Isso permite a escalada de privilégios, possibilitando a criação de clientes OAuth, a emissão de tokens de acesso pessoal e o acesso a dados administrativos sensíveis.

Recommendations Atualize o Snipe-IT para a versão 8.7.0 ou posterior.