CVE-2026-86757

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.7.0

Description O controle de acesso insuficiente permite que usuários autenticados com as permissões assets.edit, assets.checkin, assets.checkout ou assets.audit leiam valores de campos personalizados criptografados em texto simples. Isso ocorre ao abrir formulários de ativos para elementos de listbox, textarea, markdown-textarea e seletores de data/hora, ignorando a verificação de permissão assets.view.encrypted custom fields.

Recommendations Atualize para a versão 8.7.0 ou posterior.