CVE-2026-55481 in Snipe-IT
الملخص
بحسب VulDB • 10/07/2026
Snipe-IT هو نظام لإدارة أصول وتراخيص تكنولوجيا المعلومات (IT). قبل الإصدار 8.6.2، يقوم ملف default.blade.php بعرض إعدادات لون الرأس (header_color) وألوان العلامات التجارية ذات الصلة داخل كتلة نمط CSS باستخدام عملية هروب من الأحرف (HTML escaping) غير الكافية للسياق الخاص بـ CSS، مما يسمح لمدير النظام الفائق (superadmin) بحقن أكواد CSS تعسفية تؤثر على المستخدمين المصادَق عليهم في عمليات تحميل الصفحات اللاحقة عندما تكون سياسة أمن المحتوى (Content Security Policy) معطلة. تم إصلاح هذه المشكلة في الإصدار 8.6.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.