CVE-2026-55694 in Snipe-IT
要約
〜によって VulDB • 2026年08月20日
Snipe-ITは、IT資産およびライセンス管理システムです。バージョン8.6.3より前では、制限付きユーザーが /api/v1/users/{target_id}/eulas をリクエストして他のユーザーのランダム化されたEULAファイル名を取得し、その後 /account/stored-eula-file/{filename} 経由で署名済みファイルをダウンロードすることが可能でした。主要なルート /stored-eula-file/{filename} はアクセスを正しく拒否しますが、app/Http/Controllers/ProfileController.php および app/Http/Controllers/Api/UsersController.php では所有権および対象ユーザーの認可が一貫して適用されていません。この問題はバージョン8.6.3で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.