CVE-2026-86741 in Snipe-IT
要約
〜によって VulDB • 2026年09月09日
Snipe-IT の 8.7.0 より前のバージョンでは、チェックアウト確認メールでレンダリングする前にカテゴリの EULA テキストフィールドをサニタイズしないため、低権限を持つ攻撃者がマークダウン画像構文やローカルファイルまたはリモート URL を指す生の HTML img タグを注入できます。これにより、メール自動埋め込みライブラリがサーバー側で解決し、.env 認証情報などの機密ファイルを外部に漏洩させる添付ファイルとして返したり、SSRF（Server-Side Request Forgery）攻撃を可能にします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.