Iniciar sesión
Deutsch English Español Polski
Media

Snipe-IT has an open redirect vulnerability

  • Publicada: 08.05.2026
  • Actualizado: 11.10.2026 10:22

Open redirect vulnerability in Snipe-IT allows attackers to redirect users to malicious sites via unvalidated HTTP Referer header stored in session variable.

Impact

  • Phishing: Redirect users to fake login pages to steal credentials
  • Session Hijacking: Redirect to attacker site that captures session cookies via JavaScript
  • Malware Distribution: Redirect to sites hosting malware or drive-by downloads
  • Reputation Damage: Users lose trust when redirected to malicious sites from legitimate application
  • Social Engineering: Use trusted Snipe-IT domain to increase phishing success rate

When the user clicks "Save", the application:

  1. Processes the form
  2. Checks redirect_option (if set to 'back')
  3. Calls Helper::getRedirectOption()
  4. Retrieves back_url from session: https://evil.com/phishing?target=snipeit
  5. Executes redirect()->to($backUrl)
  6. User is redirected to attacker's site

This would still require session poisoning, so the actual practical threat here is minimal.

Patches

Patched in https://github.com/grokability/snipe-it/commit/e37649212861a337e68a624e589c3540b7a82373, released in 8.4.1.

Workarounds

None.

Resources

  • CWE-601: URL Redirection to Untrusted Site ('Open Redirect')
  • OWASP: Unvalidated Redirects and Forwards
  • Laravel Security: Safe Redirects

snipeit_open_redirect_submission.md

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer snipe/snipe-it < 8.4.1 8.4.1

Referencias

Puntuación CVSS 5.9/10
Vector CVSS
CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Debilidad (CWE)
CWE-601
Plataforma
Composer
Paquete
snipe/snipe-it
Publicada
08.05.2026
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-mghp-5cq4-v6mg - CC BY 4.0

Historial de vulnerabilidades: snipe/snipe-it

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (81) en el archivo
Entradas en total
81
Primera → última
10.2021 09.2026
Sin corrección
6
Explotada en ataques
0

Distribución por gravedad

  • Crítica 1
  • Alta 23
  • Media 53
  • Baja 4

Divulgaciones por año

Gravedad:
  1. Snipe-IT: Stored XSS via Inline XML Rendering in the Uploaded Files API
    Alta · 8.7 CVE-2026-63498 < 8.7.0 8.7.0
  2. Snipe-IT: Stored XSS via Custom Field name in asset-list column headers
    Alta · 8.1 CVE-2026-62368 < 8.7.0 8.7.0
  3. Snipe-IT: 2FA bypass via the API token flow
    Alta CVE-2026-63493 < 8.7.0 8.7.0
  4. Snipe-IT has an Improper Privilege Management issue
    Alta · 6.5 CVE-2026-55843 < 8.6.0 8.6.0
  5. Snipe-IT vulnerable to cross-company asset maintenance re-parenting via API update
    Alta · 7.7 CVE-2026-55516 < 8.6.2 8.6.2
  6. Snipe-IT vulnerable to directory traversal in displaySig
    Alta CVE-2026-55474 < 8.5.0 8.5.0
  7. Snipe-IT has an authorization bypass on bulk editing users
    Alta · 7.1 CVE-2026-55460 < 8.6.2 8.6.2
  8. Snipe-IT: Chained Information Disclosure and IDOR Leads to Full EULA File Takeover
    Alta CVE-2026-55694 < 8.6.3 8.6.3
  9. Snipe-IT: Tenant Isolation Bypass in FMCS Floater Mode
    Alta CVE-2026-55643 < 8.6.3 8.6.3
  10. Snipe-IT API Vulnerable to Cross-Tenant Accessory Injection
    Alta · 8.5 CVE-2026-54329 < 8.6.2 8.6.2
  11. Snipe-IT: Bulk editing users allowed `ldap_import` and `activated_in` bulk editing users
    Alta · 7.1 CVE-2026-48507 < 8.6.0 8.6.0
  12. Snipe-IT has an open redirect vulnerability esta entrada
    Media · 5.9 CVE-2026-44833 < 8.4.1 8.4.1
  13. Snipe-IT has insecure permissions in file uploads
    Crítica · 9.8 CVE-2026-37709 < 8.4.1 8.4.1
  14. Snipe-IT has Privilege Escalation via API Permissions Assignment
    Alta · 8.8 CVE-2026-44832 < 8.4.1 8.4.1
  15. Snipe-IT has sensitive user attributes related to account privileges that are insufficiently protected against mass assignment
    Alta · 8.8 CVE-2025-15602 < 8.3.7 8.3.7
  16. Cross Site Scripting vulnerability in Snipe-IT
    Alta · 8.7 CVE-2024-51093 <= 7.0.13 sin corrección
  17. Snipe-IT remote code execution
    Alta · 7.2 CVE-2024-48987 < 7.0.10 7.0.10
  18. Snipe-IT allows users to promote or demote themselves or other users
    Alta · 8.1 CVE-2024-5685 < 6.4.2 6.4.2
  19. Cross-Site Request Forgery (CSRF) in snipe/snipe-it
    Alta · 8.8 CVE-2023-5511 < 6.2.3 6.2.3
  20. snipe-IT vulnerable to host header injection
    Alta · 8.8 CVE-2022-23064 >= 3.0-alpha, < 5.3.8 5.3.8
Mostrar más (5) Mostrando 20 de 25

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.