CVE-2026-37709

总结

grokability snipe-it v.8.4.0及之前版本中存在不安全的权限漏洞，该漏洞在2026-03-10提交676a9958之后修复，远程攻击者可通过app/Http/Controllers/Api/UploadedFilesController.php组件执行任意代码。

• 1day-archive研究

  对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。