CVE-2026-48493
Orta
Təsvir
Snipe-IT IT aktiv/lisenziya idarəetmə sistemidir. 8.6.0 versiyasından əvvəlki versiyalarda yalnız users.edit icazəsi olan istifadəçi /api/v1/users/{their_own_id} ünvanına PATCH sorğusu göndərərək özünə admin və superuser istisna olmaqla istənilən icazəni — məsələn, `assets.view`, `assets.create`, `reports.view`, import və s. — verə bilər. Problem 8.6.0 versiyasında düzəldilib.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulSnipeitapp Snipe-it
Dərc23 iyn 2026
İlk görülmə23 iyn 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- snipeitapp snipe-it8.6.0 və ya daha yeni versiya
- snipe/snipe-it8.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | v < 8.6.0 | 8.6.0 |
| snipe/snipe-itPackagist | v < 8.6.0 | 8.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.