Skip to content
OpenAdvisories
Medium WID-SEC-2026-3040 1 CVE

Snipe-IT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 26, 2026 · Updated Sep 10, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Snipe-IT ist eine webbasierte Open-Source-Asset-Management-Software, die Unternehmen bei der Verfolgung von Hardware und Software unterstützt.

Vulnerabilities 1

  • Medium 5.4
    CVE-2026-88894

    Snipe-IT before 8.7.2 Authorization Bypass via Predefined Kit Checkout

    Snipe-IT's predefined kit checkout path does not enforce Full Multiple Company Support (FMCS) tenant isolation on the checkout target. Unlike the single, bulk, API, accessory, license and consumable checkout paths, App\Services\PredefinedKitCheckoutService ne…

    grokability snipe-it

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-88894, EUVD-2026-75444

  2. #1

    Initiale Fassung

References