CVE-2026-19579
Açıklama
8.6.0 öncesindeki Snipe-IT, varlık ödünç alma isteği iptal uç noktasında bir yetkilendirme atlatma (güvensiz doğrudan nesne başvurusu - IDOR) içermektedir. cancel_by_admin ve requestingUser değerleri kullanıcı kontrollü URL yol bölümlerinden okunmakta ve sunucu tarafında herhangi bir yetkilendirme kontrolü yapılmadan kullanılmaktadır; bu nedenle kimliği doğrulanmış düşük yetkili herhangi bir kullanıcı, istek sahipliği kontrolünü atlamak ve başka bir kullanıcının bekleyen ödünç alma isteğini iptal etmek için boş olmayan bir cancel_by_admin değeri sağlayabilir. Varlık ve kullanıcı tanımlayıcıları ardışık tam sayılar olduğu için, bir saldırgan tüm bekleyen ödünç alma isteklerini iptal ederek varlık istek iş akışını bozmak amacıyla bunları numaratöre tabi tutabilir. Bu sorun Snipe-IT 8.6.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- snipeitapp snipe-it8.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snipeitapp snipe-it | v < 8.6.0 | 8.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.