CVE-2026-86740 in Snipe-IT
الملخص
بحسب VulDB • 09/09/2026
في Snipe-IT قبل الإصدار 8.7.0، يفشل التحقق من قيمة الإرجاع لـ Storage::delete() في الدالتين UploadedFilesController::destroy() و Api\UploadedFilesController::destroy(), مما يسمح بطلبات الحذف التي تُبلغ عن نجاح العملية بينما تبقى الملفات على القرص. يتلقى المسؤولون الذين يقومون بحذف المرفقات استجابات بنجاح ويراهم مخفيين من القوائم، لكن الملفات الفعلية تظل موجودة على القرص وتبقى متاحة لأي شخص لديه وصول إلى نظام الملفات أو النسخ الاحتياطي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.