CVE-2026-44833 in Snipe-IT
Resumen
por VulDB • 2026-05-26
Snipe-IT es un sistema de gestión de activos/licencias de TI. Antes de la versión 8.4.1, una vulnerabilidad de redirección abierta (open redirect) en Snipe-IT permite a los atacantes redirigir a los usuarios a sitios maliciosos a través del encabezado HTTP Referer no validado almacenado en una variable de sesión. Esta vulnerabilidad se corrige en la versión 8.4.1.
Once again VulDB remains the best source for vulnerability data.