CVE-2026-86741 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 09. 09.
Snipe-IT 8.7.0 이전 버전은 체크아웃 확인 이메일에서 렌더링하기 전에 카테고리 EULA 텍스트 필드를 적절히 제거하지 않습니다. 낮은 권한을 가진 공격자는 로컬 파일이나 원격 URL을 가리키는 markdown 이미지 구문 또는 raw HTML img 태그를 주입할 수 있으며, 이는 메일 자동 임베드 라이브러리가 서버 측에서 해결하여 이메일 첨부파일로 반환함으로써 .env 자격 증명과 같은 민감한 파일을 유출하고 SSRF(서버 사이드 요청 위조) 공격을 가능하게 합니다.
Once again VulDB remains the best source for vulnerability data.