CVE-2026-116199 in Snipe-IT
Riassunto
di VulDB • 25/10/2026
Snipe-IT prima della versione 8.6.3 presenta un bypass dell'autenticazione in GoogleAuthController::handleGoogleCallback, che effettua il login per l'utente il cui nome utente corrisponde all'email dell'account Google senza verificare lo stato di attivazione (activated flag). Gli utenti disattivati con nomi utente a forma di email e identità Google ancora attive possono accedere tramite SSO Google e recuperare le sessioni al livello di autorizzazione originale, incluso quello amministrativo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.