PT-2026-123039
CVE-2026-116198
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Snipe-IT الإصدارات السابقة لـ 8.7.0
Description
توجد مشكلة في الدالة
ApiAssetsController::store حيث يتم كتابة نص واضح في أعمدة الحقول المخصصة المحددة للتشفير عندما يفتقر المستدعي إلى إذن assets.view.encrypted custom fields. يمكن لمستخدمي واجهة برمجة التطبيقات (API) المصرح لهم والذين لا يملكون هذا الإذن إنشاء أصول تظل قيم حقولها المخصصة الحساسة غير مشفرة في قاعدة البيانات، مما يعرضها للكشف من خلال النسخ الاحتياطية أو النسخ المتماثلة أو الوصول المباشر إلى قاعدة البيانات.Recommendations
التحديث إلى الإصدار 8.7.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾