CVE-2026-55482

Orta

Açıklama

Snipe-IT bir BT varlık/lisans yönetim sistemidir. 8.4.1 sürümünden önce, süper yönetici olmayan bir kullanıcı app/Http/Controllers/Assets/BulkAssetsController.php dosyasındaki update() işlevini kullanarak Company::getIdForCurrentUser() çağrısı olmadan doğrudan company_id gönderebilir; bu da varlıkların şirket sınırları arasında taşınmasına ve çok kiracılı yalıtımın bozulmasına olanak tanır. Bu sorun 8.4.1 sürümünde giderilmiştir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünSnipeitapp Snipe-it

Yayın19 Ağu 2026

İlk görülme19 Ağu 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

snipeitapp snipe-it8.4.1 ya da sonraki bir sürüm
snipe/snipe-it8.4.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
snipeitapp snipe-it	v < 8.4.1	8.4.1
snipe/snipe-itPackagist	v < 8.4.2	8.4.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.