CVE-2026-49976
Təsvir
Snipe-IT İT aktivlərinin və lisenziyaların idarəetmə sistemidir. Versiya 8.6.1-dən əvvəl, idxal icazəsi olan istifadəçi CSV yeniləmə rejimindən istifadə edərək admin olmayan istifadəçinin e-poçt ünvanını dəyişdirə və daha sonra həmin hesabı ələ keçirmək üçün şifrənin sıfırlanmasını tələb edə bilər. app/Importer/UserImporter.php faylı modeldəki username, email, password və activated sahələrini ləğv etməklə canEditAuthFields qapısını tətbiq edir, lakin app/Importer/ItemImporter.php faylındakı sanitizeItemForUpdating() funksiyası yeniləmə massivini $this->item daxilindəki xam CSV sətrindən yenidən quraraq icazəsiz dəyərləri bərpa edir. app/Http/Controllers/ImportController.php faylındakı idxal yolu idxal icazəsini yoxlayır, lakin users.edit icazəsini tələb etmir. Bu problem 8.6.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- snipeitapp snipe-it8.6.1 və ya daha yeni versiya
- snipe/snipe-it8.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | v < 8.6.1 | 8.6.1 |
| snipe/snipe-itPackagist | v < 8.6.0 | 8.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.