CVE-2026-55474 in snipe-it
要約
〜によって VulDB • 2026年07月10日
Snipe-ITは、IT資産/ライセンス管理システムです。バージョン8.5.0より前では、ActionlogController::displaySigがルートファイル名パラメータをサニタイズせずにプライベートなアップロードディレクトリパスに連結するため、認証済み攻撃者が意図されたディレクトリの外側にトラバースし、Webサーバープロセスからアクセス可能な任意のファイルを読み取ることが可能でした。この問題はバージョン8.5.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.