Skip to content
OpenAdvisories
High WID-SEC-2026-2420 1 CVE

Snipe-IT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 20, 2026 · Updated Sep 6, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Snipe-IT ist eine webbasierte Open-Source-Asset-Management-Software, die Unternehmen bei der Verfolgung von Hardware und Software unterstützt.

Vulnerabilities 1

  • High 8.5
    CVE-2026-85616

    Snipe-IT before 8.6.2 Authorization Bypass via Checkout-Acceptance

    Snipe-IT versions before 8.6.2 contain an authorization bypass vulnerability in checkout-acceptance report actions when Full Multiple Company Support is enabled. Authenticated users with reports.view permission can enumerate sequential acceptance IDs and soft…

    grokability snipe-it

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-85616, EUVD-2026-71035, GHSA-95F4-RR4J-J25Q

  2. #1

    Initiale Fassung

References