CVE-2026-55481 in Snipe-IT
Zusammenfassung
von VulDB • 10.07.2026
Snipe-IT ist ein IT Asset-/Lizenzverwaltungssystem. Vor Version 8.6.2 rendert default.blade.php die Einstellungen für header_color und verwandte Branding-Farben innerhalb eines CSS-Stilblocks mit einer HTML-Escaping-Methode, die im Kontext von CSS unzureichend ist. Dies ermöglicht es einem Superadmin, beliebiges CSS einzufügen, das authentifizierte Benutzer bei nachfolgenden Seitenaufrufen beeinflusst, wenn die Content Security Policy (CSP) deaktiviert ist. Dieses Problem wurde in Version 8.6.2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.