CVE-2026-55461
Orta
Təsvir
Snipe-IT IT aktiv/lisenziya idarəetmə sistemidir. 8.6.2 versiyasından əvvəl istifadəçi redaktə axını hücumçu tərəfindən idarə olunan Referer başlığından url()->previous() dəyərini Laravel-in nəzərdə tutulan URL sessiya dəyərinə yazır və sonradan redirect_option=back təqdim edildikdə redirect()->intended(...) istifadə edir ki, bu da Snipe-IT-dən qanuni istifadəçi redaktə əməliyyatından sonra etibarlı yönləndirici kimi istifadə edilməsinə imkan verir. Bu problem 8.6.2 versiyasında düzəldilmişdir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulSnipeitapp Snipe-it
Dərc10 iyl 2026
İlk görülmə10 iyl 2026
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- snipeitapp snipe-it8.6.2 və ya daha yeni versiya
- snipe/snipe-it8.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | v < 8.6.2 | 8.6.2 |
| snipe/snipe-itPackagist | v < 8.6.2 | 8.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.