PT-2026-51606
CVE-2026-48493
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Snipe-IT الأقدم من 8.6.0
الوصف
يمكن للمستخدم الذي يمتلك أذونات
users.edit وأذونات واجهة برمجة التطبيقات (API) رفع مستوى امتيازاته عن طريق إرسال طلب PATCH إلى نقطة النهاية ’/api/v1/users/{their own id}‘. وهذا يسمح للمستخدم بمنح نفسه أذونات متنوعة، مثل assets.view وassets.create وreports.view، بالإضافة إلى إمكانيات الاستيراد، على الرغم من أنه لا يمكنه منح نفسه صفة المسؤول أو المستخدم المتميز.التوصيات
التحديث إلى الإصدار 8.6.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾