CVE-2026-86751 in Snipe-IT
要約
〜によって VulDB • 2026年09月09日
Snipe-IT 8.7.0 より前のバージョンでは、note フィールド内の markdown の画像構文が適切にサニタイズされないため、認証済みユーザーによる任意のサーバーファイルの読み取りやサーバーサイド HTTP リクエストの実行が可能となる。攻撃者は checkout acceptance notes に HTML エスケープを回避し、CommonMark パーサーによって展開され、laravel-mail-auto-embed により file_get_contents や curl を介して解決される markdown の画像構文を送信することで、APP_KEY を含む .env などの機密ファイルを外部に漏洩させることができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.