PT-2026-51643
CVE-2026-55483
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Snipe-IT الأقدم من 8.6.0
الوصف
يمكن للمستخدم المصادق عليه الذي يمتلك إذن
users.create منح امتيازات إدارية لحساب جديد. يحدث هذا لأن الدالة store() الموجودة في app/Http/Controllers/Users/UsersController.php تزيل أذونات المستخدم المتميز، لكنها تفشل في إزالة أذونات المسؤول أثناء إنشاء المستخدم. ونتيجة لذلك، يمكن للمستخدمين ذوي الأذونات المحدودة، مثل موظفي الموارد البشرية أو رؤساء الأقسام، إنشاء حسابات تتمتع بحقوق وصول إدارية كاملة.التوصيات
قم بالتحديث إلى الإصدار 8.6.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾