Snipe-IT 8.6.3 Checkout Mail EULA SSRF/Local File Read (CVE-2025-XXXX, CVSS 9.6)

漏洞关键信息总结 漏洞概述 漏洞名称：通过 Checkout 邮件中渲染的 Category EULA 导致的任意本地文件读取与 SSRF CVE ID：CVE-2025-XXXX（GHSA-gmhc-p47c-6x75） 严重等级：Critical（CVSS 3.1 评分 9.6 / 10） 漏洞类型： - CWE-73（外部文件名或路径作为本地文件读取的主要载体） - CWE-611（服务端请求伪造）作为远程 SSRF 的主要载体 - CWE-200（敏感信息暴露）作为替代的提取通道 影响范围 受影响版本：<= 8.6.3 修复版本：8.7.0 影响组件： - 的 返回未修改的 字符串 - 邮件模板（ 、 、 ）将 嵌入到 Markdown 输出中 - 库解析 图像时， 解析到本地路径、curl 或远程 URL，服务器可读取本地文件 - 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema 验证，无 和 设置为 1，无 schema

目標達成すべての支援者に感謝 — 100%達成しました！

Snipe-IT 8.6.3 Checkout Mail EULA SSRF/Local File Read (CVE-2025-XXXX, CVSS 9.6)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Snipe-IT 8.6.3 Checkout Mail EULA SSRF/Local File Read (CVE-2025-XXXX, CVSS 9.6)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！