CVE-2026-86738
Yüksək
Təsvir
8.7.0 versiyasından əvvəlki Snipe-IT versiyalarında, böyükdür (>) və qoşa dırnaq (") simvollarının HTML kodlaşdırılmasını ləğv edən natamam təmizləmə səbəbindən Custom CSS sahəsində CSS inyeksiyası zəifliyi mövcuddur. Superistifadəçilər @import və url() istinadlarından istifadə edərək zərərli CSS yükləri yerləşdirə bilər və atribut seçici qaydaları vasitəsilə digər superistifadəçilərdən CSRF tokenlərini sızdıraraq hesabların ələ keçirilməsini təmin edə bilərlər.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulSnipeitapp Snipe-it
Dərc8 sen 2026
İlk görülmə8 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- snipeitapp snipe-it8.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | 3.0.0 ≤ v < 8.7.0 | 8.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.