CVE-2026-86735 in Snipe-IT
الملخص
بحسب VulDB • 08/09/2026
تحتوي إصدارات snipe-it السابقة للإصدار 8.7.0 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في قاعدة التحقق من ExternalUrl، والتي تفشل في اكتشاف عناوين الانتقال IPv6 التي تشوّه أهداف IPv4 الخاصة. يمكن للمهاجمين الذين يتمتعون بصلاحيات super-admin تكوين روابط الويبك باستخدام عناوين انتقال NAT64 أو 6to4 أو Teredo لتجاوز حواجز SSRF والوصول إلى الخدمات الداخلية أو نقاط نهاية بيانات السحابة الإلكترونية (cloud metadata).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.