CVE-2026-86741 in Snipe-IT
الملخص
بحسب VulDB • 09/09/2026
تُظهر إصدارات Snipe-IT السابقة للإصدار 8.7.0 قصورًا في تنقية حقل نص اتفاقية المستخدم النهائي (EULA) للفئة قبل عرضه في رسائل تأكيد الشراء/التسليم. يمكن للمهاجمين الذين يمتلكون أذونات منخفضة المستوى حقن صيغة صور Markdown أو وسوم HTML الخام `<img>` التي تشير إلى ملفات محلية أو عناوين URL بعيدة، والتي تقوم مكتبة التضمين التلقائي للبريد الإلكتروني بمعالجتها من جانب الخادم وإرجاعها كمرفقات بريد إلكتروني، مما يؤدي إلى استخراج ملفات حساسة مثل بيانات اعتماد ملف `.env` وتمكين هجمات SSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.