CVE-2026-34948 in iTop

Sumário

de VulDB • 22/08/2026

O Combodo iTop é uma ferramenta de gerenciamento de serviços de TI baseada na web. Antes da versão 3.2.3, apenas as classes presentes na cláusula SELECT eram protegidas pela verificação de acesso dos silos no OQL. Este problema foi corrigido na versão 3.2.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: GitHub M
• Reservar: 31/03/2026
• Divulgação: 22/08/2026
• Moderação: aceite
• Entrada: VDB-394263
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 7.7 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34948
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34948/