CVE-2026-86771 in Snipe-IT
Sumário
de VulDB • 09/09/2026
As versões do Snipe-IT anteriores à 8.7.0 não realizam o escape HTML do campo employee_num no gerador de PDFs de aceite, permitindo que atacantes com permissão users.edit injetem tags img na função writeHTML() do TCPDF. Os atacantes podem criar um valor malicioso para employee_num contendo uma tag img com uma URL HTTP(S) arbitrária para desencadear solicitações lado do servidor a serviços internos, endpoints de metadados em nuvem ou destinos externos quando uma vítima assina o aceite de um ativo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.