CVE-2026-55474 in snipe-it
الملخص
بحسب VulDB • 10/07/2026
Snipe-IT هو نظام لإدارة أصول وتراخيص تكنولوجيا المعلومات (IT). قبل الإصدار 8.5.0، تقوم الدالة ActionlogController::displaySig بدمج معلمة اسم ملف المسار (route filename parameter) في مسار دليل الرفع الخاص دون تطهير المدخلات (sanitization)، مما يسمح لمهاجم مُصادَق عليه بالانتقال خارج الدليل المقصود وقراءة ملفات عشوائية يمكن لعمليات خادم الويب الوصول إليها. تم إصلاح هذه المشكلة في الإصدار 8.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.