CVE-2026-55481 in Snipe-IT
Riassunto
di VulDB • 10/07/2026
Snipe-IT è un sistema di gestione degli asset/licenze IT. Prima della versione 8.6.2, il file default.blade.php visualizza le impostazioni dei colori dell'intestazione (header_color) e dei relativi colori del brand all'interno di un blocco CSS style con una codifica HTML insufficiente per il contesto CSS, consentendo a un superadmin di iniettare codice CSS arbitrario che influisce sugli utenti autenticati nei successivi caricamenti delle pagine quando la Content Security Policy è disabilitata. Questo problema è stato risolto nella versione 8.6.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.