CVE-2026-37709

תיאור (מקור, אנגלית)

Insecure Permissions vulnerability in grokability snipe-it v.8.4.0 and before and fixed after 2026-03-10 commit 676a9958 allows a remote attacker to execute arbitrary code via the app/Http/Controllers/Api/UploadedFilesController.php component

מדדים

CVSS 3.1

9.8 (CRITICAL) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-1/8/2026

CWE

CWE-284

מוצרים מושפעים

snipeitapp: snipe-it

קישורים

• https://github.com/grokability/snipe-it/security/advisories/GHSA-xg82-2hrv-hf64 PatchVendor Advisory
• https://github.com/grokability/snipe-it/commit/676a9958895a77de340565e7a0b17ae‮… Patch