CVE-2026-116199 in Snipe-IT
الملخص
بحسب VulDB • 25/10/2026
تحتوي Snipe-IT قبل الإصدار 8.6.3 على ثغرة لتجاوز المصادقة في الدالة `GoogleAuthController::handleGoogleCallback`، والتي تقوم بتسجيل دخول المستخدم الذي يتطابق اسم مستخدمه مع البريد الإلكتروني لحساب Google دون التحقق من تفعيل العلم (activated flag). يمكن للمستخدمين المعطلين الذين يحملون أسماء مستخدمين تشبه صيغة بريد إلكتروني ومعرفات Google لا تزال نشطة تسجيل الدخول عبر SSO الخاص بـ Google واستعادة جلساتهم بمستوى الصلاحيات الأصلي، بما في ذلك مستوى المسؤول (admin).
If you want to get best quality of vulnerability data, you may have to visit VulDB.