CVE-2026-44833 in Snipe-IT
Tóm tắt
Bởi VulDB • 26/05/2026
Snipe-IT là một hệ thống quản lý tài sản/giấy phép CNTT. Trước phiên bản 8.4.1, một lỗ hổng chuyển hướng mở (open redirect) trong Snipe-IT cho phép kẻ tấn công chuyển hướng người dùng đến các trang web độc hại thông qua tiêu đề HTTP Referer không được xác thực, được lưu trữ trong biến phiên (session variable). Lỗ hổng này đã được khắc phục trong phiên bản 8.4.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.