PT-2026-57270 · Snipe-It · Snipe-It

Publicado 2026-07-10 · Atualizado 2026-07-10 · CVE-2026-55516

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.6.2

Description Existe um problema no sistema de gerenciamento de ativos e licenças de TI onde os endpoints 'PATCH /api/v1/maintenances/{maintenance id}' e 'PUT /api/v1/maintenances/{maintenance id}' falham ao reautorizar ativos durante a atualização de registros. Embora o sistema verifique o acesso ao registro de manutenção e ao ativo atual, ele permite que campos controlados por atacantes, como asset id, sejam atualizados sem verificar o novo ativo. Isso permite que um usuário autorizado mova um registro de manutenção para um ativo que esteja fora do escopo de sua empresa.

Recommendations Atualize o Snipe-IT para a versão 8.6.2.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-55516

Produtos afetados

Snipe-It

Referências · 6

• https://github.com/grokability/snipe-it/security/advisories/GHSA-575r-357h-fhch · Aviso do Fabricante
• https://github.com/grokability/snipe-it/releases/tag/v8.6.2 · Nota
• https://github.com/grokability/snipe-it/commit/905d498ecdb0ee5591231c97bf48435e92044368 · Correção
• https://twitter.com/CVEnew/status/2075666973673804086 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-55516 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2075667883477049568 · Publicação no Twitter