JVNDB-2026-036322

Grokability, Inc.のSnipe-ITにおけるユーザ制御の鍵による認証回避に関する脆弱性

Snipe-ITはIT資産およびライセンス管理システムです。バージョン8.6.3以前では、制限されたユーザーが/api/v1/users/{target_id}/eulasにリクエストを送ることで、他のユーザーのランダム化されたEULAファイル名を取得でき、その後/account/stored-eula-file/{filename}を通じて署名済みファイルをダウンロードすることが可能でした。主要な/stored-eula-file/{filename}ルートは適切にアクセスを拒否しますが、app/Http/Controllers/ProfileController.phpおよびapp/Http/Controllers/Api/UsersController.phpでは、所有権および対象ユーザーの認可を一貫して強制していませんでした。この問題はバージョン8.6.3で修正されています。

Grokability, Inc.

• Snipe-IT 8.6.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Chained Information Disclosure and IDOR Leads to Full EULA File Takeover  Advisory  grokability/snipe-it  GitHub

1. ユーザ制御の鍵による認証回避(CWE-639) [その他]

1. CVE-2026-55694

1. National Vulnerability Database (NVD) : CVE-2026-55694
2. 関連文書 : Release v8.6.3  grokability/snipe-it  GitHub
3. 関連文書 : EULAS+Users: Tighten gates around EULA downloads  grokability/snipe-it@f15d786  GitHub

• [2026年10月02日]
    掲載