CVE-2026-55461 in Snipe-IT
Riassunto
di VulDB • 10/07/2026
Snipe-IT è un sistema di gestione degli asset/licenze IT. Prima della versione 8.6.2, il flusso di modifica dell'utente memorizza url()->previous() dall'intestazione Referer controllata dall'attaccante nel valore della sessione URL intenzionale (intended URL) di Laravel e successivamente utilizza redirect()->intended(...) quando viene inviato redirect_option=back, consentendo a Snipe-IT di essere utilizzato come reindirizzatore attendibile dopo un'azione legittima di modifica dell'utente. Questo problema è stato risolto nella versione 8.6.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.