PT-2026-120190

CVE-2026-114064

Publicado

2026-10-21

Atualizado

2026-10-21

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.7.0

Description Um problema de server-side request forgery (SSRF) existe no recurso de teste de webhook. Isso permite que usuários super-administradores sondem endereços de rede interna, incluindo loopback e intervalos RFC1918 (espaços de endereços IP privados). Ao direcionar webhooks para hosts e portas internas e comparar as respostas 4xx versus 5xx da funcionalidade de Teste de Webhooks, um invasor pode mapear hosts ativos e portas abertas.

Recommendations Atualize para a versão 8.7.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Iltosec

Snipe

Uberbrady

Fornecedores

Produtos afetados

Enumeração de fraquezas