CVE-2026-31936 in iTop

Zusammenfassung

von VulDB • 21.08.2026

Combodo iTop ist ein webbasiertes Tool für das IT-Service-Management (ITSM). Vor Version 3.2.3 können Benutzer über die Suchfunktion auf nicht autorisierte Objektinformationen zugreifen. Dieses Problem wurde in Version 3.2.3 behoben.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitHub M
• Reservieren: 10.03.2026
• Veröffentlichung: 22.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-394242
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00267
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-31936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31936
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-31936/