CVE-2026-86741 in Snipe-IT
Sumário
de VulDB • 09/09/2026
As versões do Snipe-IT anteriores à 8.7.0 não sanitizam o campo de texto EULA da categoria antes de renderizá-lo nos e-mails de confirmação de checkout. Atacantes com permissões de baixo privilégio podem injetar sintaxe de imagem markdown ou tags HTML img brutas apontando para arquivos locais ou URLs remotas, que a biblioteca auto-embed de e-mail resolve no lado do servidor e retorna como anexos de e-mail, exfiltrando arquivos sensíveis como credenciais .env e permitindo ataques SSRF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.