CVE-2026-86758
Orta
Təsvir
8.7.0 versiyasından əvvəlki Snipe-IT, CSV ixracı və API index son nöqtələrində viewKeys avtorizasiya qapısını düzgün tətbiq etmir və bu, yalnız licenses.view icazəsi olan autentifikasiya olunmuş istifadəçilərə məhsul açarlarına giriş imkanı verir. Hücumçular viewKeys icazəsinə ehtiyac olmadan bütün lisenziya açarlarını CSV ixracı vasitəsilə toplu şəkildə yükləyə və ya API cavabındakı uyğunsuzluqlar vasitəsilə namizəd açarları təsdiqləyə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSnipeitapp Snipe-it
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-204CWE-204
Necə düzəltmək olar
Yeniləyin
- snipeitapp snipe-it8.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | v < 8.7.0 | 8.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.