CVE-2026-49976 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 08. 22.
Snipe-IT는 IT 자산 및 라이선스 관리 시스템입니다. 버전 8.6.1 이전에서는 가져오기(import) 권한이 있는 사용자가 CSV 업데이트 모드를 사용하여 비관리자 사용자의 이메일 주소를 덮어쓴 후 비밀번호 재설정을 요청하여 해당 계정을 탈취할 수 있습니다. app/Importer/UserImporter.php는 모델에서 username, email, password 및 activated를 제거함으로써 canEditAuthFields 가이트(gate)를 적용하지만, app/Importer/ItemImporter.php의 sanitizeItemForUpdating() 메서드는 $this->item 내의 원본 CSV 행으로부터 업데이트 배열을 재구성하여 승인되지 않은 값을 복원합니다. 또한 app/Http/Controllers/ImportController.php의 import 경로는 가져오기 권한은 확인하지만 users.edit 권한은 요구하지 않습니다. 이 문제는 버전 8.6.1에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.