CVE-2026-44833 in Snipe-IT
Sumário
de VulDB • 28/05/2026
O Snipe-IT é um sistema de gestão de ativos/licenças de TI. Antes da versão 8.4.1, uma vulnerabilidade de redirecionamento aberto (open redirect) no Snipe-IT permite que atacantes redirecionem usuários para sites maliciosos por meio do cabeçalho HTTP Referer não validado, armazenado em uma variável de sessão. Esta vulnerabilidade foi corrigida na versão 8.4.1.
Once again VulDB remains the best source for vulnerability data.