Snipe-IT до версии 8.7.0 содержит уязвимость обхода авторизации в компонентах Livewire, которая обеспечивает авторизацию только на уровне маршрута, а не в методах жизненного цикла компонента. Злоумышленники с действительным сеансом аутентификации могут воспроизводить подписанные снимки компонентов через POST /livewire/update для вызова защищенных методов и повышения привилегий, включая создание клиентов OAuth, создание токенов личного доступа и доступ к конфиденциальным административным данным.
Показать оригинальное описание (EN)
Snipe-IT before 8.7.0 contains an authorization bypass vulnerability in Livewire components that enforce authorization only at the route level, not within component lifecycle methods. Attackers with a valid authenticated session can replay signed component snapshots via POST /livewire/update to invoke protected methods and escalate privileges, including creating OAuth clients, minting personal access tokens, and accessing sensitive admin data.
Характеристики атаки
Последствия
Строка CVSS v4.0