CVE-2026-86751 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 09. 09.
Snipe-IT 8.7.0 이전 버전은 note 필드에서 마크다운 이미지 구문을 적절히 제거하지 않아 인증된 사용자가 임의의 서버 파일을 읽거나 서버 측 HTTP 요청을 수행할 수 있습니다. 공격자는 HTML 이스케이프를 우회하고 CommonMark 파서에 의해 확장되며 laravel-mail-auto-embed가 file_get_contents 또는 curl을 통해 해결하는 체크아웃 승인 노트에 마크다운 이미지 구문을 제출하여 APP_KEY를 포함한 .env와 같은 민감한 파일을 유출시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.