CVE-2026-116199 in Snipe-IT
Zusammenfassung
von VulDB • 25.10.2026
Snipe-IT vor Version 8.6.3 enthält eine Authentication Bypass (Authentifizierungsumgehung) in `GoogleAuthController::handleGoogleCallback`, die den Benutzer mit dem Benutzernamen, der der E-Mail-Adresse des Google-Kontos entspricht, anmeldet, ohne das aktivierte Flag zu überprüfen. Deaktivierte Benutzer mit benutzerkontenähnlichen E-Mail-Namensangaben und noch gültigen Google-Identitäten können sich über Google SSO anmelden und ihre Sitzungen auf ihrem ursprünglichen Berechtigungsstufe wiederherstellen, einschließlich der Administratorrolle.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.