PT-2026-78576
CVE-2026-55694
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Snipe-IT الأقدم من 8.6.3
الوصف
توجد مشكلة تسمح لمستخدم مقيد بالحصول على اسم ملف اتفاقية ترخيص المستخدم النهائي (EULA) العشوائي الخاص بمستخدم آخر عن طريق طلب نقطة النهاية ’/api/v1/users/{target id}/eulas‘. وبالتالي، يمكن تنزيل الملف الموقع عبر نقطة النهاية ’/account/stored-eula-file/{filename}‘. يحدث هذا لأن
app/Http/Controllers/ProfileController.php وapp/Http/Controllers/Api/UsersController.php لا يفرضان بشكل متسق ملكية الملف وتفويض المستخدم المستهدف، على الرغم من أن المسار الأساسي ’/stored-eula-file/{filename}‘ يرفض الوصول بشكل صحيح.التوصيات
قم بالتحديث إلى الإصدار 8.6.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾