Snipe-It 8.6.3: Markdown image injection in emails enables file read + SSRF (9.6)

漏洞概述 标题：通过出站邮件中的 Markdown 图片注入实现任意文件读取和 SSRF 严重等级：Critical（CVSS 3.1 评分 9.6） CVE 编号：CVE-73（外部控制文件名或路径）、CVE-918（服务器端请求伪造）、CVE-200（敏感信息暴露） 描述：任何拥有待处理 的已认证用户，可通过提交包含 Markdown 图片语法的备注字段，使 Blade 的 HTML 转义失效，从而在出站邮件中注入任意文件读取（如 ）和 SSRF。 影响范围 受影响版本：<= 8.6.3 已修复版本：8.7.0 攻击链： 1. 已认证用户向 提交含 Markdown 图片语法的备注 2. 将备注原样传入 渲染 3. Blade 转义 HTML 元字符但不转义 、 、 、 ，Markdown 图片语法得以保留 4. Laravel 的 调用 ，将 Markdown 图片语法转为 标签 5. 本地路径通过 读取文件内容，无路径校验 6. 读取的文件内容以 base64 或 CID MIME 部分嵌入邮件 修复方案 修复提交： 修复内容： - 注册 作为 扩展，替换默认图片渲染器（优先级 100） - 用纯文本替代生成 标签，使所有受控 Markdown 可创建 供 解析 - 合法 标签在 Snipe-It 自身的邮件模板中（如 header logo）不受影响，因为它们是纯 HTML，非 Markdown 图片语法 - 构造器通过 方法解析 Markdown，每个段落（包括硬编码的 ）调用 渲染邮件模板（ 、 、 、 、 ） POC / 利用代码 截图中未包含完整的 POC 代码块，但攻击链中涉及的关键调用： 回归测试 测试文件： 测试三个载荷变体（本地文件、云元数据 URL、 scheme），断言渲染后的邮件中不包含载荷目标。 致谢 报告人：Adam Durand（@QuesRED） 报告日期：2026-07-31，在 Snipe-It 的 SECURITY.md 90 天窗口期内协调披露。

目標達成すべての支援者に感謝 — 100%達成しました！

Snipe-It 8.6.3: Markdown image injection in emails enables file read + SSRF (9.6)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Snipe-It 8.6.3: Markdown image injection in emails enables file read + SSRF (9.6)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！