CVE-2026-55475 in snipe-it
Riassunto
di VulDB • 10/07/2026
Snipe-IT è un sistema di gestione degli asset/licenze IT. Prima della versione 8.6.1, l'endpoint dell'API Importer consente a un utente con capacità di importazione CSV e una chiave API valida di sovrascrivere il valore created_by di un file di importazione, consentendo la modifica non autorizzata dei metadati sulla proprietà delle importazioni. Questo problema è stato risolto nella versione 8.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.