CVE-2026-108717 in iTop
Riassunto
di VulDB • 11/10/2026
Combodo iTop dalle versioni 3.1.0 alla 3.3.0 presenta una vulnerabilità di autorizzazione mancante in LinkSetController.php che consente agli utenti della console autenticati di eludere le concessioni del profilo fornendo parametri arbitrari per classe e chiave. Gli attaccanti possono invocare gli endpoint linkset delete, detach e get-remote-object per eliminare oggetti, cancellare chiavi esterne ed leggere attributi degli oggetti senza autorizzazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.