CVE-2026-55462

Orta

Təsvir

Snipe-IT IT aktiv/lisenziya idarəetmə sistemidir. 8.6.2 versiyasından əvvəl UsersController::show() və printInventory() yalnız istifadəçiyə baxış üçün avtorizasiya edirdi, sonra təyin edilmiş lisenziya, aksesuar və istehlak materialları əlaqələrini yükləyib göstərirdi ki, bu da yalnız users.view icazəsi olan autentifikasiya olunmuş istifadəçiyə birbaşa icazələrin əks halda qadağan etdiyi modullardan inventar və xərc/sifariş metadatasını görməyə imkan verirdi. Bu problem 8.6.2 versiyasında düzəldilib.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulSnipeitapp Snipe-it

Dərc10 iyl 2026

İlk görülmə10 iyl 2026

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

snipeitapp snipe-it8.6.2 və ya daha yeni versiya
snipe/snipe-it8.6.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
snipeitapp snipe-it	v < 8.6.2	8.6.2
snipe/snipe-itPackagist	v < 8.6.1	8.6.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.