Skip to content
OpenAdvisories
Medium WID-SEC-2026-2144 1 CVE

Snipe-IT: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 30, 2026 · Updated Jul 12, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um Informationen offenzulegen.

Product

Snipe-IT ist eine webbasierte Open-Source-Asset-Management-Software, die Unternehmen bei der Verfolgung von Hardware und Software unterstützt.

Vulnerabilities 1

  • Medium 6.2
    CVE-2026-55481

    Snipe-IT: CSS Injection via `header_color` Setting

    Snipe-IT is an IT asset/license management system. Prior to 8.6.2, default.blade.php renders header_color and related branding color settings inside a CSS style block with HTML escaping that is insufficient for the CSS context, allowing a superadmin to inject…

    grokability snipe-it snipe/snipe-it Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-43003

  2. #1

    Initiale Fassung

References