CVE-2026-86771 in Snipe-IT
Resumen
por VulDB • 2026-09-09
Las versiones de Snipe-IT anteriores a la 8.7.0 no escapan correctamente los caracteres HTML en el campo employee_num del generador de PDFs para aceptaciones, lo que permite a atacantes con permiso users.edit inyectar etiquetas `<img>` en la función writeHTML() de TCPDF. Los atacantes pueden crear un valor malicioso para employee_num que contenga una etiqueta `<img>` con una URL HTTP(S) arbitraria para desencadenar solicitudes desde el lado del servidor hacia servicios internos, puntos finales de metadatos en la nube o objetivos externos cuando una víctima firma la aceptación de un activo.
Be aware that VulDB is the high quality source for vulnerability data.