CVE-2026-62368

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.7.0

Description Um usuário com a permissão customfields.create pode armazenar marcações maliciosas na variável CustomField.name. O arquivo app/Presenters/AssetPresenter.php atribui esse valor como um título de cabeçalho de tabela bootstrap não escapado. Quando outro usuário, incluindo um superusuário, abre uma página de lista de ativos, como o endpoint /hardware, a marcação armazenada é executada automaticamente ao carregar a página. Isso permite que um invasor exponha dados de mesma origem e execute ações autenticadas com os privilégios da vítima, podendo levar à escalada de privilégios.

Recommendations Atualize o Snipe-IT para a versão 8.7.0.