Media

Snappy : SSRF and local file read via the xsl-style-sheet option

Publicada: 21.05.2026
Actualizado: 11.10.2026 10:22

Impact

It impacts applications where:

the PHP daemon run with root permissions ;
the application is either running outside a container or has sensitive file access ;

It could happens with this kind of workflows:

php

$stylesheet = $_GET['stylesheet']; // = ‘file:///etc/passwd’
$pdf = new Knp\Snappy\Pdf(‘/usr/local/bin/wkhtmltopdf’);
 $pdf->generate(‘page.html’, ‘out.pdf’, [
   ‘xsl-style-sheet’ => $stylesheet
 ]);

Patches

A list a schema with http and https by default is used to validate the remote path by default.

Workarounds

Developers should ensure usage cannot allow (in any case) a user to pass a free input directly to the Snappy library.

php

// Bad example
$pdf = new Knp\Snappy\Pdf(‘/usr/local/bin/wkhtmltopdf’);
 $pdf->generate(‘page.html’, ‘out.pdf’, [
   ‘xsl-style-sheet’ => $_GET['input'],
 ]);

Instead developers can list available available stylesheets and pick the right one with the user input.

php

// Better
$allowedStylesheets = [
    'invoice' => '/app/xsl/invoice.xsl',
    'report'  => '/app/xsl/report.xsl',
];

$key = $_GET['stylesheet'] ?? '';

if (!array_key_exists($key, $allowedStylesheets)) {
    throw new \RuntimeException('Unknown stylesheet.');
}

$pdf = new Knp\Snappy\Pdf('/usr/local/bin/wkhtmltopdf');
$pdf->generate('page.html', 'out.pdf', [
    'xsl-style-sheet' => $allowedStylesheets[$key],
]);

References

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Paquete de Composer	knplabs/knp-snappy	< 1.7.0	1.7.0

Referencias

Puntuación CVSS -

Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:L/SA:N
Debilidad (CWE): CWE-918
Plataforma: Composer
Paquete: knplabs/knp-snappy
Publicada: 21.05.2026
Actualizado: 11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-c5fp-p67m-gq56 - CC BY 4.0

Historial de vulnerabilidades: knplabs/knp-snappy

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 4
Primera → última: 03.2023 05.2026
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Crítica 2
Alta 1
Media 1

Divulgaciones por año

2023: 2
2024: 0
2025: 0
2026: 2

21.05.2026

Snappy: Binary path is never shell-escaped due to an inverted is_executable check

Alta CVE-2026-46643 < 1.7.1 1.7.1
21.05.2026

Snappy : SSRF and local file read via the xsl-style-sheet option esta entrada

Media CVE-2026-46683 < 1.7.0 1.7.0
08.09.2023

Snappy PHAR deserialization vulnerability

Crítica · 9.8 CVE-2023-41330 < 1.4.3 1.4.3
17.03.2023

PHAR deserialization allowing remote code execution

Crítica · 9.8 CVE-2023-28115 < 1.4.2 1.4.2

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación