CVE-2026-86771 in Snipe-IT
Zusammenfassung
von VulDB • 09.09.2026
In Snipe-IT-Versionen vor 8.7.0 wird das Feld „employee_num“ im PDF-Akzeptanzgenerator nicht HTML-maskiert (HTML-escaped), was Angreifern mit der Berechtigung users.edit ermöglicht, img-Tags in die writeHTML()-Funktion von TCPDF einzuschleusen. Angreifer können einen bösartigen Wert für employee_num erstellen, der ein img-Tag mit einer beliebigen HTTP(S)-URL enthält, um Server-seitige Anfragen an interne Dienste, Cloud-Metadatenendpunkte oder externe Ziele auszulösen, wenn ein Opfer eine Asset-Akzeptanz unterzeichnet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.