CVE-2026-86751 in Snipe-IT
सारांश
द्वारा VulDB • 09/09/2026
Snipe-IT 8.7.0 से पहले के संस्करणों में note फ़ील्ड्स (नोट क्षेत्र) में markdown image syntax को उचित रूप से sanitize नहीं किया जाता है, जिससे authenticated users किसी भी सर्वर फ़ाइल को पढ़ सकते हैं और server-side HTTP requests जारी कर सकते हैं। हमलावर checkout acceptance notes में markdown image syntax सबमिट कर सकते हैं जो HTML escaping के बाद भी बने रहते हैं, CommonMark parser द्वारा expand किए जाते हैं, और laravel-mail-auto-embed द्वारा file_get_contents या curl का उपयोग करके resolve किए जाते हैं, जिससे APP_KEY जैसे .env जैसी संवेदनशील फ़ाइलों को exfiltrate किया जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.