CVE-2025-47226 — 此 CVE - PoC 包含了我发现的 CVE 的相关信息。 | Kitploit

CVE-2025-47226 - Snipe-IT <= v8.0.4 中的 IDOR 漏洞

🚨 Snipe-IT 中的不安全直接对象引用（IDOR）漏洞允许经过身份验证的用户通过篡改 location_id 来查看其他部门的资产信息。

✍️ 发现者

Siripong Jintung

GitHub: Sn1p3r-H4ck3r Linkedin: www.linkedin.com/in/siripong-j-885b652b6) , 进攻性安全专家 | Movaci Co., Ltd.

📋 PoC 摘要

字段	详情
CVE ID	CVE-2025-47226
产品	Snipe-IT（由 Grokability 开发）
受影响版本	<= v8.0.4
修复版本	v8.1.0
类型	不安全直接对象引用（IDOR）
端点	`/locations/{id}/printassigned`

🧪 概念验证

请参阅 PoC/idor-exploit.md 获取详细的复现步骤。

🔐 影响

未授权披露部门间的资产清单和分配情况。
多部门部署中内部数据边界的失效。

🩹 补丁

补丁 PR: https://github.com/grokability/snipe-it/pull/16672
发布版本: https://github.com/grokability/snipe-it/releases/tag/v8.1.0

📚 参考资料