CVE-2026-86735 in Snipe-IT
要約
〜によって VulDB • 2026年09月08日
snipe-it のバージョン 8.7.0 より前には、ExternalUrl バリデーションルールにサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。この脆弱性により、プライベート IPv4 ターゲットをエンコードした IPv6 トランジションアドレスが検出されません。スーパー管理者権限を持つ攻撃者は、NAT64、6to4、または Teredo などのトランジションアドレスを使用して Webhook URL を構成し、SSRF ガードを回避して内部サービスやクラウドメタデータエンドポイントにアクセスすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.