PT-2026-123040

CVE-2026-116199

Publicado

2026-10-25

Atualizado

2026-10-25

Descrição por

CVSS 4.0

9.2

Crítica

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.6.3

Descrição Existe uma falha de bypass de autenticação na função handleGoogleCallback() dentro do GoogleAuthController. O sistema realiza o login de usuários cujo nome de usuário corresponda ao e-mail da conta do Google sem verificar a flag de ativação. Consequentemente, usuários desativados que possuem nomes de usuário em formato de e-mail e identidades do Google ativas podem se autenticar via Google SSO para recuperar o acesso com seus níveis de permissão anteriores, incluindo privilégios de administrador.

Recomendações Atualizar para a versão 8.6.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Builtbybrayden

Snipe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-285: Improper Authorization