CVE-2026-30866 in iTop

Zusammenfassung

von VulDB • 21.08.2026

Combodo iTop ist ein webbasiertes Tool für das IT-Service-Management. Vor Version 3.2.3 können nicht authentifizierte Benutzer über gelauschte URLs auf hochgeladene sensible Daten zugreifen. Dieses Problem wurde in Version 3.2.3 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: GitHub M
• Reservieren: 05.03.2026
• Veröffentlichung: 21.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-394192
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.00271
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30866
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30866/