CVE-2026-63498
Təsvir
Snipe-IT İT aktivlərinin və lisenziyaların idarəetmə sistemidir. Versiya 8.7.0-dan əvvəl, faylların idarə edilməsi hüququna malik autentifikasiya olunmuş istifadəçi uploaded-files API son nöqtəsi olan GET /api/v1/{object_type}/{id}/files/{file_id} vasitəsilə XML və XSLT qoşmaları yükləyə və onları inline=true parametri ilə tələb edə bilər. app/Http/Controllers/Api/UploadedFilesController.php show() yolu ekvivalent veb kontroller tərəfindən istifadə olunan safe-inline ağ siyahısını tətbiq etmir, buna görə də brauzer hücumçu tərəfindən idarə olunan xml-stylesheet istinadını emal edə və stylesheet tərəfindən yaradılmış JavaScript kodunu Snipe-IT mənşəyində (origin) icra edə bilər. Obyekti görmək səlahiyyəti olan qurban qoşma URL-ni açdıqda, skript eyni mənşəli məlumatları oxuya və qurbanın imtiyazları ilə autentifikasiya olunmuş hərəkətləri yerinə yetirə bilər. Bu problem 8.7.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- snipeitapp snipe-it8.7.0 və ya daha yeni versiya
- snipe/snipe-it8.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | v < 8.7.0 | 8.7.0 |
| snipe/snipe-itPackagist | v < 8.7.0 | 8.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.