CVE-2026-55481

Orta

Təsvir

Snipe-IT İT aktivlərinin və lisenziyaların idarəetmə sistemidir. 8.6.2 versiyasından əvvəl, default.blade.php faylı header_color və əlaqəli brending rəng parametrlərini CSS stil blokunda render edir, lakin burada tətbiq olunan HTML escape prosesi CSS konteksti üçün kifayət etmir. Bu, Content Security Policy deaktiv olduqda, superadmin-ə sonrakı səhifə yükləmələri zamanı autentifikasiya olunmuş istifadəçilərə təsir edən ixtiyari CSS-lərin inyeksiya etməsinə imkan verir. Bu problem 8.6.2 versiyasında düzəldilmişdir.

CiddilikOrta

CVSS4.8

İstismar ehtimalı—

MəhsulSnipeitapp Snipe-it

Dərc10 iyl 2026

İlk görülmə10 iyl 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

snipeitapp snipe-it8.6.2 və ya daha yeni versiya
snipe/snipe-it8.6.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
snipeitapp snipe-it	v < 8.6.2	8.6.2
snipe/snipe-itPackagist	v < 8.6.2	8.6.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.