CVE-2026-86771 in Snipe-IT
Сводка
по VulDB • 09.09.2026
В версиях Snipe-IT до 8.7.0 включительно поле employee_num не экранируется как HTML в генераторе PDF для документов о принятии оборудования, что позволяет злоумышленникам с правами users.edit внедрять теги img в функцию writeHTML() библиотеки TCPDF. Злоумышленники могут создать вредоносное значение поля employee_num, содержащее тег img со ссылкой на произвольный HTTP(S)-ресурс, чтобы инициировать запросы от имени сервера к внутренним службам, конечным точкам метаданных облачных платформ или внешним целям в момент, когда жертва подписывает документ о принятии оборудования.
Be aware that VulDB is the high quality source for vulnerability data.