CVE-2026-55694 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 08. 19.
Snipe-IT는 IT 자산 및 라이선스 관리 시스템입니다. 버전 8.6.3 이전에서는 제한된 권한을 가진 사용자가 /api/v1/users/{target_id}/eulas를 요청하여 다른 사용자의 무작위 EULA 파일 이름을 획득한 후, /account/stored-eula-file/{filename} 경로를 통해 서명된 파일을 다운로드할 수 있었습니다. 주요 /stored-eula-file/{filename} 라우트는 접근을 올바르게 거부하지만, app/Http/Controllers/ProfileController.php 및 app/Http/Controllers/Api/UsersController.php에서는 소유권 및 대상 사용자 인증이 일관되게 적용되지 않았습니다. 이 문제는 버전 8.6.3에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.