CVE-2026-55481
Orta
Açıklama
Snipe-IT bir BT varlık/lisans yönetim sistemidir. 8.6.2 sürümünden önce, default.blade.php dosyası; header_color ve ilgili markalama renk ayarlarını, CSS bağlamı için yetersiz olan HTML kaçış karakterleri ile bir CSS stil bloğu içinde işlemektedir. Bu durum, İçerik Güvenliği Politikası (CSP) devre dışı olduğunda, bir superadmin'in sonraki sayfa yüklemelerinde kimliği doğrulanmış kullanıcıları etkileyen rastgele CSS enjekte etmesine olanak tanır. Bu sorun 8.6.2 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünSnipeitapp Snipe-it
Yayın10 Tem 2026
İlk görülme10 Tem 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- snipeitapp snipe-it8.6.2 ya da sonraki bir sürüm
- snipe/snipe-it8.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snipeitapp snipe-it | v < 8.6.2 | 8.6.2 |
| snipe/snipe-itPackagist | v < 8.6.2 | 8.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.