JVNDB-2026-032877

Grokability, Inc.のSnipe-ITにおけるクロスサイトスクリプティングの脆弱性

Snipe-ITのバージョン8.7.0未満には、不完全なサニタイズ処理によりカスタムCSSフィールドでCSSインジェクションの脆弱性があります。この処理の問題は、より大なり記号（＞）およびダブルクオート（"）文字のHTMLエンコードが逆転することに起因します。スーパーユーザーは@importやurl()参照を用いて悪意のあるCSSペイロードを埋め込み、属性セレクターのルールを介して他のスーパーユーザーからCSRFトークンを不正に取得でき、それによってアカウントを乗っ取ることが可能となります。

Grokability, Inc.

• Snipe-IT 3.0.0 以上 8.7.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Cross-superuser CSRF-token exfiltration via custom CSS `@import` and external `url()`  Advisory  grokability/snipe-it  GitHub

VulnCheck

• VulnCheck : Snipe-IT before 8.7.0 CSS Injection via Custom CSS  | Advisories | VulnCheck

1. クロスサイトスクリプティング(CWE-79) [その他]

1. CVE-2026-86738

1. National Vulnerability Database (NVD) : CVE-2026-86738
2. 関連文書 : Fixed FD-56789 -sanitizing custom CSS  grokability/snipe-it@d26d716  GitHub

• [2026年09月11日]
    掲載