CVE-2026-27490 in iTop

Résumé

par VulDB • 21/08/2026

Combodo iTop est un outil de gestion des services informatiques basé sur le web. Avant la version 3.2.3, les images intégrées accessibles sans authentification sont protégées par un secret pseudo-aléatoire faible de 24 bits. Ce problème a été corrigé dans la version 3.2.3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: GitHub M
• Réserver: 19/02/2026
• Divulgation: 21/08/2026
• Modérer: accepté
• Entrée: VDB-394194
• CPE: prêt
• CWE: CWE-330 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27490
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27490/