目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-86773— Snipe-IT 8.6.3 访问控制失效漏洞

一分钟漏洞结论

影响对象
grokability snipe-it
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Snipe-IT 版本 8.6.3 及更早版本在 、 、 和 端点中未执行对象级别的授权检查。此外，在预定义套件（Predefined Kits）的 端点中也存在同样问题。现有的授权机制仅对父级预定义套件（即对 PredefinedKit 的更新操作）进行授权，而未对被关联的子对象（License、Consumable、Accessory 或 Asset Model）进行独立校验。 结果是：一个仅拥有 权限的已认证用户，可以将自身原本被拒绝访问（HTTP 403）的许可证（License）、耗材（Consumabl

CVSS 5.4 · Medium
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-86773 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Snipe-IT 8.6.3 Broken Access Control via Kit Update Endpoints
来源: CVE Program / CVE List V5
Vulnerability Description
Snipe-IT through version 8.6.3 fails to perform object-level authorization in the updateLicense, updateConsumable, updateAccessory, and updateModel endpoints and in the storeModel endpoint for Predefined Kits. The existing check authorizes only the parent Predefined Kit (update on PredefinedKit) and not the child object being attached. As a result, an authenticated user holding only the kits.edit permission can attach a License, Consumable, Accessory, or Asset Model that they are otherwise denied (HTTP 403) from reading directly to a Predefined Kit, and the kit relation index then discloses the attached object's name back to that low-privilege user. This is the update-path and storeModel counterpart to CVE-2026-55478, which fixed only the storeLicense, storeConsumable, and storeAccessory methods in 8.6.2. Note that updateModel was code-vulnerable in 8.6.3 but not reachable in practice because a route-name typo bound the route to a nonexistent controller method, causing HTTP 500 responses. The issue is fixed in Snipe-IT 8.7.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制不正确
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
grokability snipe-it 8.6.3 ~ 8.7.0 -

二、漏洞 CVE-2026-86773 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-86773 的情报信息

请登录查看更多情报信息。

CVE-2026-86773 其他参考 (2)

同批安全公告 · grokability · 2026-09-09 · 共 36 条

CVE-2026-86751 8.5 HIGH Snipe-IT 8.7.0 任意文件读取及SSRF漏洞
CVE-2026-86741 8.5 HIGH Snipe-IT 8.7.0前 任意文件读取与SSRF漏洞
CVE-2026-86762 8.1 HIGH Snipe-IT 8.7.0 前 API认证绕过漏洞
CVE-2026-86770 8.1 HIGH Snipe-IT 8.7.0前SAML认证绕过漏洞
CVE-2026-86750 7.7 HIGH Snipe-IT 8.7.0 前 API 权限绕过漏洞
CVE-2026-86771 7.6 HIGH Snipe-IT 8.7.0 服务器端请求伪造漏洞
CVE-2026-86754 7.3 HIGH Snipe-IT 8.7.0 之前 OAuth 客户端授权绕过
CVE-2026-86759 7.1 HIGH Snipe-IT 8.7.0 之前 资产历史导入缺失授权漏洞
CVE-2026-86742 6.5 MEDIUM Snipe-IT 8.7.0 之前 CSV公式注入漏洞
CVE-2026-86745 6.5 MEDIUM Snipe-IT 8.7.0前 CSV公式注入漏洞
CVE-2026-86758 6.5 MEDIUM Snipe-IT 8.7.0前许可证密钥泄露漏洞
CVE-2026-86765 6.5 MEDIUM Snipe-IT 8.6.3 资产更新授权绕过
CVE-2026-86764 6.5 MEDIUM Snipe-IT 8.6.4 权限绕过漏洞
CVE-2026-86757 6.5 MEDIUM Snipe-IT 8.7.0 之前自定义字段信息泄露漏洞
CVE-2026-86766 6.5 MEDIUM Snipe-IT 8.6.3 竞态条件漏洞
CVE-2026-86746 6.4 MEDIUM Snipe-IT 8.7.0 之前 权限绕过漏洞
CVE-2026-86774 6.3 MEDIUM Snipe-IT 8.7.0 前资源模型策略访问控制失效漏洞
CVE-2026-86749 6.3 MEDIUM Snipe-IT 8.7.0 之前 数据丢失漏洞
CVE-2026-86748 6.1 MEDIUM Snipe-IT 8.7.0 前备份损坏数据库清除漏洞
CVE-2026-86756 6.1 MEDIUM Snipe-IT 8.6.3 SAML开放重定向漏洞

显示前 20 条，共 36 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: snipe-it
Same vendor: grokability
Same weakness: CWE-863

V. Comments for CVE-2026-86773

暂无评论

发表评论