PT-2026-123040
CVE-2026-116199
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Snipe-IT الإصدارات السابقة لـ 8.6.3
الوصف
يوجد تجاوز للمصادقة في دالة
handleGoogleCallback ضمن GoogleAuthController. يقوم النظام بتسجيل دخول المستخدمين الذين يتطابق اسم المستخدم الخاص بهم مع البريد الإلكتروني لحساب Google دون التحقق من حالة التفعيل. يسمح هذا للمستخدمين غير النشطين الذين لديهم أسماء مستخدمين على شكل بريد إلكتروني وهويات Google نشطة بتسجيل الدخول عبر Google SSO واستعادة جلساتهم بمستويات الأذونات السابقة، بما في ذلك صلاحيات المسؤول.التوصيات
التحديث إلى الإصدار 8.6.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾