CVE-2026-34741

8.6 Élevée

Publiée le 22/08/2026 à 00:16 · Modifiée le 12/10/2026 à 18:10 · Analyse NVD reportée · Source : security-advisories@github.com

Description

Combodo iTop is a web based IT service management tool. Prior to 3.2.3, authentication bypass allows unauthenticated remote attackers to execute arbitrary PHP files from the env-production directory on a new iTop instance in the production environment. This issue has been fixed in version 3.2.3.

Traduire en français

Produits concernés

Combodo iTop

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.6 Élevée	security-advisories@github.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L`

Faiblesses (CWE)

CWE-306

Références

https://github.com/Combodo/iTop/commit/4fe61cbdc779cb5576395d4ae8be31f9fbc7306c
https://github.com/Combodo/iTop/security/advisories/GHSA-36h9-5qw2-jcc6

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories