CVE-2026-63498
Açıklama
Snipe-IT bir BT varlık/lisans yönetim sistemidir. 8.7.0 sürümünden önce, uploaded-files API uç noktası olan GET /api/v1/{object_type}/{id}/files/{file_id}, dosya yönetimi erişimine sahip kimliği doğrulanmış bir kullanıcının XML ve XSLT ekleri yüklemesine ve bunları inline=true parametresi ile talep etmesine izin verir. app/Http/Controllers/Api/UploadedFilesController.php show() yolu, eşdeğer web denetleyicisi tarafından kullanılan safe-inline izin listesini uygulamaz; bu nedenle tarayıcı, saldırgan tarafından kontrol edilen bir xml-stylesheet referansını işleyebilir ve stil sayfası tarafından oluşturulan JavaScript'i Snipe-IT kaynağında çalıştırabilir. Nesneyi görüntüleme yetkisine sahip bir kurbanın ek URL'sini açması gerekir, ardından betik aynı kaynaklı verileri okuyabilir ve kurbanın ayrıcalıklarıyla kimliği doğrulanmış işlemler gerçekleştirebilir. Bu sorun 8.7.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- snipeitapp snipe-it8.7.0 ya da sonraki bir sürüm
- snipe/snipe-it8.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snipeitapp snipe-it | v < 8.7.0 | 8.7.0 |
| snipe/snipe-itPackagist | v < 8.7.0 | 8.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.