CVE-2026-55462
Orta
Açıklama
Snipe-IT bir BT varlık/lisans yönetim sistemidir. 8.6.2 sürümünden önce, UsersController::show() ve printInventory() fonksiyonları; atanmış lisans, aksesuar ve sarf malzemesi ilişkilerini yüklemeden ve işlemeden önce yalnızca kullanıcı görüntüleme yetkisini doğrulamaktadır. Bu durum, yalnızca users.view yetkisine sahip kimliği doğrulanmış bir kullanıcının, normalde doğrudan izinlerin engelleyeceği modüllerden gelen envanter ve maliyet/sipariş meta verilerini görmesine olanak tanır. Bu sorun 8.6.2 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSnipeitapp Snipe-it
Yayın10 Tem 2026
İlk görülme10 Tem 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- snipeitapp snipe-it8.6.2 ya da sonraki bir sürüm
- snipe/snipe-it8.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snipeitapp snipe-it | v < 8.6.2 | 8.6.2 |
| snipe/snipe-itPackagist | v < 8.6.1 | 8.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.