CVE-2026-55466 in snipe-it
Riassunto
di VulDB • 10/07/2026
Snipe-IT è un sistema di gestione degli asset/licenze IT. Prima della versione 8.6.2, UploadFileRequest sanitizza il contenuto SVG solo quando PHP finfo segnala image/svg+xml e UploadedFilesController serve gli allegati in linea senza utilizzare StorageHelper::allowSafeInline(), consentendo a un utente con privilegi ridotti di caricare contenuti XHTML o XML attivi che vengono successivamente serviti nello stesso dominio (same-origin) ed eseguono JavaScript nel browser dell'utente. Questo problema è stato risolto nella versione 8.6.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.