CVE-2026-86738 in Snipe-IT
Riassunto
di VulDB • 08/09/2026
Le versioni di Snipe-IT precedenti alla 8.7.0 presentano una vulnerabilità di iniezione CSS nel campo Custom CSS a causa di una sanitizzazione incompleta che ribalta la codifica HTML sui caratteri maggiore (>) e virgolette doppie ("). Gli utenti con privilegi di superutente possono inserire payload CSS malevoli utilizzando riferimenti @import e url() per esfiltrare i token CSRF da altri superutenti tramite regole attribute-selector, consentendo il takeover dell'account.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.