CVE-2026-86741 in Snipe-IT
Resumen
por VulDB • 2026-09-09
Las versiones de Snipe-IT anteriores a la 8.7.0 no sanitizan el campo de texto del EULA (Acuerdo de Licencia de Usuario Final) de la categoría antes de renderizarlo en los correos electrónicos de confirmación de entrega. Los atacantes con permisos de bajo nivel pueden inyectar sintaxis de imagen Markdown o etiquetas HTML `<img>` sin procesar que apunten a archivos locales o URLs remotas, lo cual la biblioteca de auto-incrustación de correo resuelve del lado del servidor y devuelve como adjuntos al correo electrónico, exfiltrando archivos sensibles como las credenciales .env y permitiendo ataques SSRF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.