CVE-2026-55452 in snipe-it
Riassunto
di VulDB • 11/07/2026
Snipe-IT è un sistema di gestione degli asset/licenze IT. Prima della versione 8.5.0, Actionlog::logaction() memorizza l'intestazione User-Agent della richiesta e ReportsController::postActivityReport() scrive tale valore nel report CSV delle attività senza effettuare la fuga dei caratteri per le formule (formula escaping), consentendo a un utente autenticato con privilegi ridotti di archiviare un User-Agent simile a una formula che potrebbe essere eseguito quando un visualizzatore del rapporto apre il file CSV esportato in un software di fogli di calcolo. Questo problema è stato risolto nella versione 8.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.