CVE-2026-86733 in Snipe-IT
Sumário
de VulDB • 08/09/2026
O Snipe-IT anterior à versão 8.7.0 transmite a entrada SQL de um arquivo de backup enviado diretamente para o cliente de linha de comando do MySQL/MariaDB (`mysql`) sem a sinalização `--binary-mode`, fazendo com que o cliente interprete linhas que começam com comandos de barra invertida, como `\!`, como comandos locais do shell. Um superadministrador autenticado que envia um backup ZIP manipulado (POST /admin/backups/upload) e aciona uma restauração (POST /admin/backups/restore/{filename}) sem o parâmetro sanitizador opcional `clean` — que não é aplicado por padrão porque DB_SANITIZE_BY_DEFAULT é false — pode executar comandos OS arbitrários como o usuário do sistema operacional da aplicação web, expondo segredos da aplicação (incluindo credenciais de banco de dados e APP_KEY) e permitindo a modificação de arquivos e dados graváveis pela aplicação. A versão 8.7.0 adiciona a sinalização `--binary-mode` à invocação do cliente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.