Skip to content
OpenAdvisories
Medium WID-SEC-2026-4075 1 CVE

Snipe-IT: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 20, 2026 · Updated Oct 20, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um Informationen offenzulegen.

Product

Snipe-IT ist eine webbasierte Open-Source-Asset-Management-Software, die Unternehmen bei der Verfolgung von Hardware und Software unterstützt.

Vulnerabilities 1

  • Medium 5.5
    CVE-2026-114064

    Snipe-IT before 8.7.0 SSRF Port Scanning via Webhook Testing Endpoint

    Snipe-IT before 8.7.0 contains a server-side request forgery vulnerability in the webhook testing feature that allows super-admin users to probe internal network addresses, including loopback and RFC1918 ranges. Attackers can point webhooks at internal hosts …

    grokability snipe-it

Revision history

  1. #1

    Initiale Fassung

References