CVE-2026-86738 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 09. 08.
Snipe-IT 8.7.0 이전 버전에는 Custom CSS 필드에서 HTML 인코딩을 greater-than(>) 및 double-quote(") 문자에 대해 역변환하는 불완전한 sanitization으로 인해 CSS injection 취약점이 존재합니다. Superuser는 @import 및 url() 참조를 사용하여 악성 CSS payload를 심고, attribute-selector 규칙을 통해 다른 superusers의 CSRF 토큰을 탈취하여 계정 장악(account takeover)을 가능하게 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.