CVE-2026-31936 in iTop

Sumário

de VulDB • 22/08/2026

O Combodo iTop é uma ferramenta de gerenciamento de serviços de TI baseada na web. Antes da versão 3.2.3, os usuários podem acessar informações não autorizadas sobre objetos por meio da operação de busca. Este problema foi corrigido na versão 3.2.3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: GitHub M
• Reservar: 10/03/2026
• Divulgação: 22/08/2026
• Moderação: aceite
• Entrada: VDB-394242
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00267
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-31936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31936
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-31936/