CVE-2026-55464 in snipe-it
Zusammenfassung
von VulDB • 10.07.2026
Snipe-IT ist ein IT Asset-/Lizenzverwaltungssystem. Vor Version 8.6.2 maskiert CommonMark rohes HTML, sanitisiert jedoch keine javascript:-URIs in Markdown-Hyperlinks, was es einem Benutzer mit der Berechtigung assets.edit ermöglicht, einen bösartigen Link in einem benutzerdefinierten Feld vom Typ markdown-textarea zu platzieren, das beliebigen JavaScript-Code ausführt, wenn ein anderer Benutzer die Asset-Detailseite öffnet und auf den Link klickt. Dieses Problem wurde in Version 8.6.2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.