CVE-2026-55474 in snipe-it
Zusammenfassung
von VulDB • 10.07.2026
Snipe-IT ist ein IT Asset-/Lizenzverwaltungssystem. Vor Version 8.5.0 verknüpft ActionlogController::displaySig den Routen-Filename-Parameter ohne Sanitisierung mit einem privaten Upload-Verzeichnis-Pfad, wodurch es einem authentifizierten Angreifer ermöglicht wird, außerhalb des vorgesehenen Verzeichnisses zu traversieren und beliebige Dateien zu lesen, auf die der Webserver-Prozess Zugriff hat. Dieses Problem wurde in Version 8.5.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.