What is CVE-2026-55519?
CVE-2026-55519 affects Snipe-IT, an IT asset/license management system. Before version 8.4.1, an authenticated user with generic asset edit permission could delete files attached to assets they do not own. Upgrading to version 8.4.1 or later is strongly recommended.
Azərbaycanca: CVE-2026-55519 Snipe-IT aktiv idarəetmə sistemində aşkarlanmışdır. 8.4.1 versiyasından əvvəl, autentifikasiya olunmuş istifadəçi ümumi aktiv redaktə icazəsi ilə öz mülkiyyətində olmayan aktivlərə əlavə edilmiş faylları silə bilər. Dərhal 8.4.1 və ya daha yeni versiyaya yeniləmə etmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-862
FAQ2
Which Snipe-IT versions are affected by CVE-2026-55519?
All Snipe-IT versions before 8.4.1 are affected by this vulnerability.
What action should be taken to mitigate CVE-2026-55519?
It is strongly recommended to immediately upgrade Snipe-IT to version 8.4.1 or later.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.