CVE-2026-86772 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 09. 09.
Snipe-IT 8.7.0 이전 버전에는 DepartmentPresenter::formattedNameLink() 함수에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 departments.view 권한이 없는 사용자를 위한 폴백 분기(department names are rendered unescaped in the fallback branch)에서 부서 이름이 이스케이프 없이 렌더링되는 경우에 발생합니다. departments.edit 권한을 가진 공격자는 부서 이름에 악성 스크립트를 주입할 수 있으며, 이는 모든 부서 구성원이 'My Assets' 페이지를 로드하는 브라우저에서 실행됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.