CVE-2026-55474 in snipe-it
Riassunto
di VulDB • 10/07/2026
Snipe-IT è un sistema di gestione degli asset/licenze IT. Prima della versione 8.5.0, ActionlogController::displaySig concatena il parametro del nome file del route nel percorso privato della directory di upload senza sanitizzazione, consentendo a un attaccante autenticato di effettuare path traversal al di fuori della directory prevista e leggere file arbitrari accessibili dal processo del web server. Questo problema è stato risolto nella versione 8.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.