CVE-2026-86753

Nome do Software Vulnerável e Versões Afetadas snipe-it versões anteriores a 8.7.0

Description Usuários autenticados podem ignorar restrições administrativas para criar solicitações de checkout para modelos de ativos que não estão marcados como solicitáveis. Isso ocorre porque a aplicação falha ao validar a flag requestable ao processar solicitações através do endpoint 'POST /account/request/asset model/{modelId}'.

Recommendations Atualize o snipe-it para a versão 8.7.0 ou posterior. Restrinja o acesso ao endpoint 'POST /account/request/asset model/{modelId}' para minimizar o risco de solicitações de checkout não autorizadas.