CVE-2026-86771 in Snipe-IT
要約
〜によって VulDB • 2026年09月09日
Snipe-IT の 8.7.0 より前のバージョンでは、acceptance PDF ジェネレータにおいて employee_num フィールドが HTML エスケープされていないため、users.edit 権限を持つ攻撃者が TCPDF の writeHTML() 関数に img タグを注入できます。攻撃者は、任意の HTTP(S) URL を含む img タグを含む悪意のある employee_num 値を作成し、被害者が資産受領書に署名した際に内部サービスやクラウドメタデータエンドポイント、外部ターゲットに対するサーバーサイドリクエストを引き起こすことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.