CVE-2026-86771
Yüksək
Təsvir
8.7.0 versiyasından əvvəlki Snipe-IT versiyalarında qəbul PDF generatorunda employee_num sahəsi üçün HTML-escape tətbiq edilmir və bu, users.edit icazəsinə malik hücumçulara TCPDF-nin writeHTML() funksiyasına img teqlərini yerləşdirməyə imkan verir. Hücumçular, qurban aktiv qəbulunu imzalayarkən daxili xidmətlərə, bulud metadata son nöqtələrinə və ya xarici hədəflərə server tərəfli sorğuların göndərilməsini tətikləmək üçün ixtiyari HTTP(S) URL-li img teqi olan zərərli employee_num dəyəri yarada bilərlər.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulSnipeitapp Snipe-it
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- snipeitapp snipe-it8.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | v < 8.7.0 | 8.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.