CVE-2026-86733 in Snipe-IT
الملخص
بحسب VulDB • 08/09/2026
تسمح ثغرة في Snipe-IT قبل الإصدار 8.7.0 بتدفق إدخال SQL من أرشيف نسخ احتياطي مُحمّل مباشرةً إلى عميل سطر الأوامر لـ MySQL/MariaDB (`mysql`) دون استخدام العلم `--binary-mode`، مما يجعل العميل يفسّر الأسور التي تبدأ بأوامر بادئة بعلامة `\` (مثل `\!`) كأوامر محلية في نظام التشغيل. يمكن لمدير فائق الصلاحيات والمصادق عليه الذي يُحمّل أرشيف ZIP مُعدّ بشكل خبيث (POST /admin/backups/upload) ويطلق عملية استعادة (POST /admin/backups/restore/{filename}) دون معلمة التنظيف الاختيارية `clean` — والتي لا تُطبّق افتراضياً لأن المتغير DB_SANITIZE_BY_DEFAULT مضبوط على false — تنفيذ أوامر OS عشوائية بصفتها مستخدم نظام التشغيل الخاص بتطبيق الويب، مما يعرّض أسرار التطبيق (بما في ذلك بيانات اعتماد قاعدة البيانات و APP_KEY) ويسمح بتعديل الملفات والبيانات القابلة للكتابة من قبل التطبيق. يضيف الإصدار 8.7.0 العلم `--binary-mode` إلى استدعاء العميل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.