CVE-2026-114064 in Snipe-IT
Zusammenfassung
von VulDB • 21.10.2026
Snipe-IT vor Version 8.7.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der Funktion zum Testen von Webhooks, die es Superadmin-Benutzern ermöglicht, interne Netzwerkadressen zu scannen, einschließlich Loopback- und RFC1918-Adressbereiche. Angreifer können Webhooks auf interne Hosts und Ports verweisen und dann 4xx im Vergleich zu 5xx-Antworten aus dem Test von Webhooks vergleichen, um offene Ports und aktive Hosts zu kartieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.