CVE-2026-55516
Yüksək
Təsvir
Snipe-IT İT aktivlərinin və lisenziyaların idarəetmə sistemidir. Versiya 8.6.2-dək olan versiyalarda, PATCH və ya PUT /api/v1/maintenances/{maintenance_id} sorğusu cari texniki xidmət qeydinə və aktivə girişi yoxlayır, lakin daha sonra yeni təmin edilmiş aktivi yenidən avtorizasiya etmədən asset_id daxil olmaqla hücumçunun nəzarətində olan sahələri doldurur. Bu, səlahiyyətli istifadəçiyə texniki xidmət qeydini öz şirkətinin əhatə dairəsindən kənarda olan aktivə köçürməyə imkan verir. Bu problem 8.6.2 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı32. faiz dərəcəsi0,4%
MəhsulSnipeitapp Snipe-it
Dərc10 iyl 2026
İlk görülmə10 iyl 2026
Necə düzəltmək olar
Yeniləyin
- snipeitapp snipe-it8.6.2 və ya daha yeni versiya
- snipe/snipe-it8.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | v < 8.6.2 | 8.6.2 |
| snipe/snipe-itPackagist | v < 8.6.2 | 8.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.