Към съдържанието
Търсене

CVE-2026-55474: grokability snipe-it, обхождане на път

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Snipe-IT is an IT asset/license management system. Prior to 8.5.0, ActionlogController::displaySig concatenates the route filename parameter into a private upload-directory path without sanitization, allowing an authenticated attacker to traverse outside the intended directory and read arbitrary files accessible to the web server process. This issue is fixed in version 8.5.0.

Засегнати продукти

  • grokability snipe-it: < 8.5.0

Вид слабост

История

  • 10 юли 2026 Публикувано

Други уязвимости в grokability snipe-it

Първоизточници

CVE-2026-55474: grokability snipe-it, обхождане на път | freedomonline.bg