Skip to content
OpenAdvisories
High WID-SEC-2026-1939 1 CVE

Snipe-IT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 15, 2026 · Updated Jul 12, 2026 · Revision 2 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

Product

Snipe-IT ist eine webbasierte Open-Source-Asset-Management-Software, die Unternehmen bei der Verfolgung von Hardware und Software unterstützt.

Vulnerabilities 1

  • High 8.5
    CVE-2026-54329

    Snipe-IT: Cross-Tenant Accessory Injection in Snipe-IT API

    Snipe-IT is an IT asset/license management system. Prior to 8.6.2, the Accessories API create path mass-assigns request parameters to the Accessory model while company_id is mass assignable, allowing a low-privileged authenticated user in one company to creat…

    grokability snipe-it snipe/snipe-it Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-42982

  2. #1

    Initiale Fassung

References