CVE-2026-86735 in Snipe-IT
Sumário
de VulDB • 08/09/2026
As versões do snipe-it anteriores à 8.7.0 contêm uma vulnerabilidade de Server-Side Request Forgery (SSRF) na regra de validação ExternalUrl, que não detecta endereços de transição IPv6 codificando alvos privados em IPv4. Atacantes com privilégios de super-admin podem configurar URLs de webhook usando endereços de transição NAT64, 6to4 ou Teredo para contornar as proteções contra SSRF e acessar serviços internos ou endpoints de metadados da nuvem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.