CVE-2026-86774
Açıklama
8.7.0 öncesindeki Snipe-IT sürümleri, files() metodunun assets.files izninden türetildiği AssetModelPolicy bileşeninde bir hatalı erişim kontrolü zafiyeti içermektedir; bu durum, kimliği doğrulanmış kullanıcıların gerekli olan models.files iznine sahip olmadan Asset Model kayıtlarında dosya ekleri yüklemesine ve silmesine olanak tanır. Yalnızca assets.files iznine sahip saldırganlar, şirket sınırları genelinde paylaşılan model dosyası eklerini değiştirebilir ve paylaşılan Asset Model kataloğundaki dosya yönetimini kısıtlamak amacıyla tasarlanan özel models.files iznini atlatabilir.
Nasıl düzeltilir
- snipeitapp snipe-it8.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snipeitapp snipe-it | v < 8.7.0 | 8.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.