Skip to content
OpenAdvisories
High WID-SEC-2026-3207 1 CVE

Snipe-IT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 6, 2026 · Updated Sep 6, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Snipe-IT ist eine webbasierte Open-Source-Asset-Management-Software, die Unternehmen bei der Verfolgung von Hardware und Software unterstützt.

Vulnerabilities 1

  • High 8.8
    CVE-2026-85617

    snipe-it before 8.6.3 Authorization Bypass via Bulk Delete

    snipe-it versions before 8.6.3 contain an authorization bypass vulnerability in the bulk delete functionality that allows restricted users to soft-delete users outside their authorized scope. Attackers can include unauthorized user IDs in bulk delete requests…

    grokability snipe-it

Revision history

  1. #1

    Initiale Fassung

References