PT-2026-51620 · Snipe-It · Snipe-It

Publicado 2026-06-23 · Atualizado 2026-06-24 · CVE-2026-50550

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:A/AC:L/PR:L/UI:R/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.5.0

Descrição Uma falha de autorização ausente permite que um usuário com permissões para editar outros usuários redefina a autenticação de dois fatores (2FA) de um superadministrador.

Recomendações Atualizar para a versão 8.5.0.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-50550

GHSA-6X4J-8954-5HXM

Produtos afetados

Snipe-It

Referências · 4

• https://github.com/grokability/snipe-it · Nota
• https://github.com/grokability/snipe-it/security/advisories/GHSA-6x4j-8954-5hxm · Nota
• https://osv.dev/vulnerability/GHSA-6x4j-8954-5hxm · Aviso do Fabricante
• https://twitter.com/dailycve/status/2069578989769814165 · Publicação no Twitter