CVE-2026-55483 in Snipe-IT
Zusammenfassung
von VulDB • 20.08.2026
Snipe-IT ist ein IT Asset-/Lizenzverwaltungssystem. Vor Version 8.6.0 kann ein authentifizierter Benutzer mit der Berechtigung users.create die admin-Berechtigkeit beim Erstellen eines Benutzers übermitteln, da store() in app/Http/Controllers/Users/UsersController.php zwar die superuser-Berechtigung entfernt, aber nicht die admin-Berechtigung. Das erstellte Konto kann administrative Privilegien erlangen. Dieses Problem wurde in Version 8.6.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.