PT-2026-89021

CVE-2026-86752

Publicado

2026-09-09

Atualizado

2026-09-09

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas snipe-it versões anteriores a 8.7.0

Description O software falha ao aplicar o escopo FMCS por instância nos endpoints de auditoria de ativos, dependendo apenas da filtragem na camada de consulta em vez de verificações de autorização na camada de política. Isso permite que invasores com sessões válidas e permissões assets.audit escrevam entradas de log de auditoria em ativos de outras empresas caso o escopo da camada de consulta seja ignorado ou refatorado.

Recommendations Atualize para a versão 8.7.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Snipe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados