CVE-2026-55469 in snipe-it
Riassunto
di VulDB • 10/07/2026
Snipe-IT è un sistema di gestione degli asset/licenze IT. Prima della versione 8.6.2, un utente autenticato con permessi di importazione e assets.update può inserire una stringa di path traversal in un campo immagine dell'asset tramite importazione CSV e successivamente innescare l'eliminazione dell'immagine, consentendo la cancellazione di file arbitrari accessibili dal processo del server. Questo problema è stato risolto nella versione 8.6.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.