Średnia

Snappy : SSRF and local file read via the xsl-style-sheet option

Ujawniono: 21.05.2026
Aktualizacja: 11.10.2026 10:22

Impact

It impacts applications where:

the PHP daemon run with root permissions ;
the application is either running outside a container or has sensitive file access ;

It could happens with this kind of workflows:

php

$stylesheet = $_GET['stylesheet']; // = ‘file:///etc/passwd’
$pdf = new Knp\Snappy\Pdf(‘/usr/local/bin/wkhtmltopdf’);
 $pdf->generate(‘page.html’, ‘out.pdf’, [
   ‘xsl-style-sheet’ => $stylesheet
 ]);

Patches

A list a schema with http and https by default is used to validate the remote path by default.

Workarounds

Developers should ensure usage cannot allow (in any case) a user to pass a free input directly to the Snappy library.

php

// Bad example
$pdf = new Knp\Snappy\Pdf(‘/usr/local/bin/wkhtmltopdf’);
 $pdf->generate(‘page.html’, ‘out.pdf’, [
   ‘xsl-style-sheet’ => $_GET['input'],
 ]);

Instead developers can list available available stylesheets and pick the right one with the user input.

php

// Better
$allowedStylesheets = [
    'invoice' => '/app/xsl/invoice.xsl',
    'report'  => '/app/xsl/report.xsl',
];

$key = $_GET['stylesheet'] ?? '';

if (!array_key_exists($key, $allowedStylesheets)) {
    throw new \RuntimeException('Unknown stylesheet.');
}

$pdf = new Knp\Snappy\Pdf('/usr/local/bin/wkhtmltopdf');
$pdf->generate('page.html', 'out.pdf', [
    'xsl-style-sheet' => $allowedStylesheets[$key],
]);

References

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka Composer	knplabs/knp-snappy	< 1.7.0	1.7.0

Odnośniki

Ocena CVSS -

Wektor CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:L/SA:N
Słabość (CWE): CWE-918
Platforma: Composer
Paczka: knplabs/knp-snappy
Ujawniono: 21.05.2026
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-c5fp-p67m-gq56 - CC BY 4.0

Historia podatności: knplabs/knp-snappy

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 4
Pierwsza → ostatnia: 03.2023 05.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 2
Wysoka 1
Średnia 1

Ujawnienia w latach

2023: 2
2024: 0
2025: 0
2026: 2

21.05.2026

Snappy: Binary path is never shell-escaped due to an inverted is_executable check

Wysoka CVE-2026-46643 < 1.7.1 1.7.1
21.05.2026

Snappy : SSRF and local file read via the xsl-style-sheet option ten wpis

Średnia CVE-2026-46683 < 1.7.0 1.7.0
08.09.2023

Snappy PHAR deserialization vulnerability

Krytyczna · 9.8 CVE-2023-41330 < 1.4.3 1.4.3
17.03.2023

PHAR deserialization allowing remote code execution

Krytyczna · 9.8 CVE-2023-28115 < 1.4.2 1.4.2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację