CVE-2026-38533
⚪ Do wiadomości
Nieprawidłowe autoryzowanie w Snipe-IT pozwala atakującym na modyfikację danych innych użytkowników.
CVSS
6.5
EPSS
0.1%
Exploit
poc
Vendor
snipeitapp
Opis źródłowy (NVD)
An improper authorization vulnerability in the /api/v1/users/{id} endpoint of Snipe-IT v8.4.0 allows authenticated attackers with the users.edit permission to modify sensitive authentication and account-state fields of other non-admin users via supplying a crafted PUT request.
exploit
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 6.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.1% |
| Opublikowano (NVD) | 2026-04-14 16:16:43 UTC |
| Ostatnia modyfikacja (NVD) | 2026-05-01 15:23:59 UTC |
Referencje
- https://github.com/TREXNEGRO/Security-Advisories/tree/main/CVE-2026-38533 (cve@mitre.org) [Exploit, Third Party Advisory, Mitigation]
- https://snipeitapp.com/ (cve@mitre.org) [Product]
- https://github.com/TREXNEGRO/Security-Advisories/blob/main/CVE-2026-38533/poc.md (134c704f-9b21-4f2e-91b3-4a467353bcc0) [Exploit, Third Party Advisory]