CVE-2026-86748

Orta

Təsvir

Snipe-IT-in 8.7.0 versiyasından əvvəlki versiyalarda bərpa nöqtəsində yüklənmiş ehtiyat nüsxə arxivini təsdiqləməzdən əvvəl verilənlər bazası silinir. Superistifadəçilər tərəfindən korlanmış və ya etibarsız zip fayllarının yüklənməsi, heç bir bərpa yolu və ya geri qaytarma mexanizmi olmadan daimi məlumat itkisinə səbəb olur.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulSnipeitapp Snipe-it
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-460CWE-460

Necə düzəltmək olar

Yeniləyin
  • snipeitapp snipe-it8.7.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
snipeitapp snipe-itv < 8.7.08.7.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-86748 · Snipeitapp Snipe-it · Dark Radar