CVE-2026-55476
Orta
Təsvir
Snipe-IT IT aktiv/lisenziya idarəetmə sistemidir. 8.6.0 versiyasından əvvəl POST /account/request/{itemType}/{itemId}/{cancel_by_admin?}/{requestingUser?} sorğusu cancel_by_admin parametrini kifayət qədər avtorizasiya olmadan URL yol seqmenti kimi qəbul edir və bu, autentifikasiyadan keçmiş istifadəçiyə qurban istifadəçinin ID-sini təqdim edərək həmin istifadəçinin gözləyən aktiv sorğularını səssizcə ləğv etməyə imkan verir. Bu problem 8.6.0 versiyasında düzəldilib.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulSnipeitapp Snipe-it
Dərc10 iyl 2026
İlk görülmə10 iyl 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- snipeitapp snipe-it8.6.0 və ya daha yeni versiya
- snipe/snipe-it8.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | v < 8.6.0 | 8.6.0 |
| snipe/snipe-itPackagist | v < 8.6.0 | 8.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.