CVE-2026-116199 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 10. 25.
Snipe-IT 8.6.3 이전 버전에는 GoogleAuthController::handleGoogleCallback에서 인증 우회 취약점이 존재합니다. 이 취약점은 활성화 플래그를 확인하지 않고도 Google 계정 이메일과 일치하는 사용자명을 가진 사용자를 로그인시킵니다. 이메일 형식의 사용자명과 여전히 유효한 Google ID를 비활성화된 사용자가 Google SSO를 통해 로그인하여 원래 권한 수준(관리자 포함)으로 세션을 복원할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.