CVE-2026-61807
Açıklama
Snipe-IT bir BT varlık/lisans yönetim sistemidir. 8.6.2 sürümünden önce, tablo bileşeni $name olarak iletilen kayıtlı bir üretici veya tedarikçi adı, resources/views/partials/bootstrap-table.blade.php dosyasında data-selected-count-id haline gelmektedir. İstemci tarafındaki kod, tarayıcı tarafından çözümlenmiş countId değerini okur, bunu bir seçici olarak kullanır, countId.substring(1) ifadesini bir HTML dizesine ekler ve bu dizeyi jQuery .after() fonksiyonuna iletir. Bu nedenle, özel olarak hazırlanmış bir ad, kimliği doğrulanmış bir kullanıcı üretici detay sayfasını veya tedarikçi detay sayfasını görüntülediğinde JavaScript çalıştırabilir; bu durum potansiyel olarak o oturum için mevcut olan verilerin veya işlemlerin açığa çıkmasına neden olabilir. Bu sorun 8.6.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- snipeitapp snipe-it8.6.2 ya da sonraki bir sürüm
- snipe/snipe-it8.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snipeitapp snipe-it | v < 8.6.2 | 8.6.2 |
| snipe/snipe-itPackagist | v < 8.6.2 | 8.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.