CVE-2026-86733 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 09. 08.
Snipe-IT 8.7.0 이전 버전은 업로드된 백업 아카이브의 SQL 엔트리를 `--binary-mode` 플래그 없이 MySQL/MariaDB 명령줄 클라이언트(`mysql`)로 직접 스트리밍하므로, 클라이언트는 역슬래시 명령(예: `\!`)으로 시작하는 줄을 로컬 셸 명령으로 해석합니다. 인증된 슈퍼관리자가 선택적 `clean` 정화 매개변수 없이(기본값인 DB_SANITIZE_BY_DEFAULT가 false이므로 적용되지 않음) 조작된 ZIP 백업(PUT /admin/backups/upload 및 POST /admin/backups/restore/{filename})을 업로드하고 복구를 트리거하면 웹 애플리케이션의 운영체제 사용자 권한으로 임의 OS 명령을 실행할 수 있으며, 이는 데이터베이스 자격 증명 및 APP_KEY를 포함한 애플리케이션 비밀 정보를 노출시키고 애플리케이션이 쓰기 가능한 파일과 데이터를 수정하는 것을 허용합니다. 버전 8.7.0은 클라이언트 호출에 `--binary-mode` 플래그를 추가했습니다.
Be aware that VulDB is the high quality source for vulnerability data.