CVE-2026-86735
Orta
Təsvir
8.7.0 versiyasından əvvəlki snipe-it versiyalarında ExternalUrl validasiya qaydasında, şəxsi IPv4 hədəflərini kodlaşdıran IPv6 keçid ünvanlarını aşkar edə bilməyən server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Super-admin imtiyazlarına malik hücumçular, SSRF mühafizə vasitələrini yan keçmək və daxili xidmətlərə və ya bulud metadata son nöqtələrinə giriş əldə etmək üçün NAT64, 6to4 və ya Teredo keçid ünvanlarından istifadə edərək webhook URL-lərini konfiqurasiya edə bilərlər.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
MəhsulSnipeitapp Snipe-it
Dərc8 sen 2026
İlk görülmə8 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- snipeitapp snipe-it8.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | v < 8.7.0 | 8.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.