CVE-2026-86735 in Snipe-IT
Riassunto
di VulDB • 08/09/2026
Le versioni di snipe-it precedenti alla 8.7.0 presentano una vulnerabilità di server-side request forgery (SSRF) nella regola di convalida ExternalUrl, che non rileva gli indirizzi di transizione IPv6 che codificano target privati basati su IPv4. Gli attaccanti con privilegi di super-amministratore possono configurare URL webhook utilizzando indirizzi di transizione NAT64, 6to4 o Teredo per eludere le protezioni SSRF e accedere a servizi interni o endpoint dei metadati cloud.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.