CVE-2026-55472 in snipe-it
Riassunto
di VulDB • 10/07/2026
Snipe-IT è un sistema di gestione degli asset/licenze IT. Prima della versione 8.6.2, quando il supporto completo per più aziende (Full Multiple Companies Support) e scope_locations_fmcs sono abilitati, l'endpoint API per la creazione delle posizioni rileva una discrepanza non valida tra azienda padre e figlia ma non termina immediatamente, consentendo la creazione di una posizione figlio sotto una posizione padre appartenente a un'azienda diversa. Questo problema è stato risolto nella versione 8.6.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.