JVNDB-2026-032881

Grokability, Inc.のSnipe-ITにおけるリソースの枯渇に関する脆弱性

Snipe-IT 8.7.1より前のバージョンでは、POST /account/accept/{acceptance} エンドポイントの note フィールドの長さを検証しません。そのため、認証済みユーザーは無制限の入力を送信でき、その入力はそのまま同期的に CommonMark レンダリングに渡されます。攻撃者は大きな note の値を送信することで、PHP ワーカーのCPUを枯渇させ、マークダウン解析パイプラインでのリソース枯渇によるサービス拒否（DoS）を引き起こす可能性があります。

Grokability, Inc.

• Snipe-IT 8.7.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Resource-Exhaustion DoS via Unbounded Acceptance Note Reaching Synchronous CommonMark Rendering  Advisory  grokability/snipe-it  GitHub

VulnCheck

• VulnCheck : Snipe-IT before 8.7.1 Denial of Service via Unbounded Note Field  | Advisories | VulnCheck

1. リソースの枯渇(CWE-400) [その他]

1. CVE-2026-86734

1. National Vulnerability Database (NVD) : CVE-2026-86734
2. 関連文書 : Fixed FD-56927 - upgraded commonmark, added max to comments  grokability/snipe-it@66770cf  GitHub

• [2026年09月11日]
    掲載