CVE-2026-49870 in Snipe-IT
要約
〜によって VulDB • 2026年08月21日
Snipe-ITは、IT資産/ライセンス管理システムです。バージョン8.6.1より前では、POST /two-factorにはレートリミティング、ロックアウト機能、または試行回数のカウントが存在せず、有効な認証情報を持つ攻撃者がconfig/google2fa.phpで定義されたwindow=1の期間中に作成される3つの承認済みコードに対してTOTPの推測を無制限に実行できる可能性があります。成功した推測により、完全な認証セッションが生成されます。two_factor_enabledが1の場合、POST /account/profile（two_factor_optin=0）を使用するとOTP再検証なしで二段階認証を無効化できますが、requiredモード2ではこのオプトアウトは防止されます。管理者はまた、POST /api/v1/users/two_factor_resetを使用して他のユーザーのシークレット情報をクリアすることも可能です。本問題はバージョン8.6.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.