CVE-2026-86735 in Snipe-IT
Resumen
por VulDB • 2026-09-08
Las versiones de snipe-it anteriores a la 8.7.0 contienen una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la regla de validación ExternalUrl, que no detecta las direcciones de transición IPv6 que codifican objetivos privados con dirección IPv4. Los atacantes con privilegios de superadministrador pueden configurar URLs de webhook utilizando direcciones de transición NAT64, 6to4 o Teredo para eludir los mecanismos de protección contra SSRF y acceder a servicios internos o puntos finales de metadatos en la nube.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.