CVE-2026-86757

Orta

Açıklama

8.7.0 öncesindeki Snipe-IT, varlık form şablonlarındaki listbox, textarea, markdown-textarea ve date/datetime picker öğeleri için şifrelenmiş özel alan değerlerine erişimi düzgün şekilde kısıtlayamamaktadır. assets.edit, assets.checkin, assets.checkout veya assets.audit izinlerine sahip kimliği doğrulanmış kullanıcılar, varlık formlarını açarak assets.view.encrypted_custom_fields izin kontrolünü atlayabilir ve şifrelenmiş özel alan değerlerini açık metin olarak okuyabilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünSnipeitapp Snipe-it

Yayın9 Eyl 2026

İlk görülme9 Eyl 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

snipeitapp snipe-it8.7.0 ya da sonraki bir sürüm

Üretici duyuruları

github.com/grokability/snipe-it/security/advisories/GHSA-j36v-ghpr-m963

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
snipeitapp snipe-it	v < 8.7.0	8.7.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.