Snipe-IT: Schwachstelle ermöglicht Offenlegung von Informationen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um Informationen offenzulegen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2026-40751 linked CVE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um Informationen offenzulegen. Snipe-IT ist eine webbasierte Open-Source-Asset-Management-Software, die Unternehmen bei der Verfolgung von Hardware und Software unterstützt.
Open advisory with all CVEs
More on Snipe-IT
Other advisories
- CriticalCVE-2026-116198Snipe-IT: Mehrere Schwachstellen
- HighCVE-2026-116201Grokability Snipe-IT: Umgehung der Authentifizierung durch Replay
- HighCVE-2026-116200Grokability Snipe-IT: Klartextübertragung vertraulicher Informationen
- CriticalCVE-2026-116199Grokability Snipe-IT: unzureichende Autorisierung
- MediumCVE-2026-116198Grokability Snipe-IT: fehlende Verschlüsselung vertraulicher Daten
- Not ratedosv:CVE-2026-116201Snipe-IT before 8.5.0 SAML Assertion Replay via Race Condition
- HighCVE-2026-116201Grokability Snipe-IT: Umgehung der Authentifizierung durch Replay
- Not ratedosv:CVE-2026-116200Snipe-IT before 8.6.3 LDAP StartTLS Downgrade via connectToLdap()
Other news entries
- Snipe-IT: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Snipe-IT: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Snipe-IT: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Snipe-IT: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- Snipe-IT: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- Snipe-IT: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- Snipe-IT: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Snipe-IT: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4075
ID