A high-severity vulnerability (CVSS 8.5) in Snipe-IT allows authenticated remote attackers to bypass security controls. The flaw affects all open-source Snipe-IT versions prior to 8.6.2, and users must upgrade to version 8.6.2 to remediate the issue.
[WID-SEC-2026-2420] Snipe-IT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen CVSS Base Score 8.5 (hoch) CVSS Temporal Score 7.6 (hoch) Remoteangriff ja Datum 20.07.2026 Stand 21.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Snipe-IT ist eine webbasierte Open-Source-Asset-Management-Software, die Unternehmen bei der Verfolgung von Hardware und Software unterstützt. Produkte 20.07.2026 Open Source Snipe-IT <8.6.2 Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben