Mittel

Snappy : SSRF and local file read via the xsl-style-sheet option

Veröffentlicht: 21.05.2026
Aktualisiert: 11.10.2026 10:22

Impact

It impacts applications where:

the PHP daemon run with root permissions ;
the application is either running outside a container or has sensitive file access ;

It could happens with this kind of workflows:

php

$stylesheet = $_GET['stylesheet']; // = ‘file:///etc/passwd’
$pdf = new Knp\Snappy\Pdf(‘/usr/local/bin/wkhtmltopdf’);
 $pdf->generate(‘page.html’, ‘out.pdf’, [
   ‘xsl-style-sheet’ => $stylesheet
 ]);

Patches

A list a schema with http and https by default is used to validate the remote path by default.

Workarounds

Developers should ensure usage cannot allow (in any case) a user to pass a free input directly to the Snappy library.

php

// Bad example
$pdf = new Knp\Snappy\Pdf(‘/usr/local/bin/wkhtmltopdf’);
 $pdf->generate(‘page.html’, ‘out.pdf’, [
   ‘xsl-style-sheet’ => $_GET['input'],
 ]);

Instead developers can list available available stylesheets and pick the right one with the user input.

php

// Better
$allowedStylesheets = [
    'invoice' => '/app/xsl/invoice.xsl',
    'report'  => '/app/xsl/report.xsl',
];

$key = $_GET['stylesheet'] ?? '';

if (!array_key_exists($key, $allowedStylesheets)) {
    throw new \RuntimeException('Unknown stylesheet.');
}

$pdf = new Knp\Snappy\Pdf('/usr/local/bin/wkhtmltopdf');
$pdf->generate('page.html', 'out.pdf', [
    'xsl-style-sheet' => $allowedStylesheets[$key],
]);

References

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Composer-Paket	knplabs/knp-snappy	< 1.7.0	1.7.0

Verweise

CVSS-Wert -

CVSS-Vektor: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:L/SA:N
Schwäche (CWE): CWE-918
Plattform: Composer
Paket: knplabs/knp-snappy
Veröffentlicht: 21.05.2026
Aktualisiert: 11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-c5fp-p67m-gq56 - CC BY 4.0

Schwachstellenhistorie: knplabs/knp-snappy

Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 4
Erste → letzte: 03.2023 05.2026
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 2
Hoch 1
Mittel 1

Veröffentlichungen pro Jahr

2023: 2
2024: 0
2025: 0
2026: 2

21.05.2026

Snappy: Binary path is never shell-escaped due to an inverted is_executable check

Hoch CVE-2026-46643 < 1.7.1 1.7.1
21.05.2026

Snappy : SSRF and local file read via the xsl-style-sheet option dieser Eintrag

Mittel CVE-2026-46683 < 1.7.0 1.7.0
08.09.2023

Snappy PHAR deserialization vulnerability

Kritisch · 9.8 CVE-2023-41330 < 1.4.3 1.4.3
17.03.2023

PHAR deserialization allowing remote code execution

Kritisch · 9.8 CVE-2023-28115 < 1.4.2 1.4.2

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden