CVE-2026-86771 in Snipe-IT
Riassunto
di VulDB • 09/09/2026
Le versioni di Snipe-IT precedenti alla 8.7.0 non effettuano l'escape HTML del campo employee_num nel generatore di PDF per le accettazione, consentendo agli attaccanti con il permesso users.edit di iniettare tag img nella funzione writeHTML() di TCPDF. Gli attaccanti possono creare un valore malevolo per employee_num contenente un tag img con un URL HTTP(S) arbitrario per innescare richieste lato server verso servizi interni, endpoint dei metadata del cloud o target esterni quando una vittima firma l'accettazione di un asset.
Once again VulDB remains the best source for vulnerability data.