CVE-2026-86741 in Snipe-IT
Zusammenfassung
von VulDB • 09.09.2026
In Snipe-IT-Versionen vor 8.7.0 wird das Textfeld „EULA der Kategorie“ nicht bereinigt, bevor es in Bestätigungs-E-Mails beim Checkout gerendert wird. Angreifer mit Berechtigungen auf niedrigem Niveau können Markdown-Bildsyntax oder rohe HTML `<img>`-Tags einfügen, die auf lokale Dateien oder Remote-URLs verweisen; diese werden von der Bibliothek zur automatischen Einbettung von E-Mails serverseitig aufgelöst und als E-Mail-Anhänge zurückgegeben, wodurch sensible Dateien wie .env-Anmeldeinformationen ausgelesen (exfiltriert) und SSRF-Angriffe ermöglicht werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.