CVE-2026-86735 in Snipe-IT

요약

\~에 의해 VulDB • 2026. 09. 08.

snipe-it 버전 8.7.0 미만의 버전에는 ExternalUrl 검증 규칙에서 IPv6 전환 주소가 프라이빗 IPv4 대상의 인코딩을 감지하지 못하여 서버 사이드 요청 위조(SSRF) 취약점이 존재합니다. 슈퍼 관리자 권한이 있는 공격자는 NAT64, 6to4 또는 Teredo와 같은 전환 주소를 사용하여 웹훅 URL을 구성함으로써 SSRF 방어 장치를 우회하고 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 08.
• 공개: 2026. 09. 08.
• 모더레이션: 수락
• 항목: VDB-399895
• CPE: 준비됨
• CWE: CWE-918 (확인됨)
• CVSS: 5.0 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86735
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86735/