CVE-2026-86740 in Snipe-IT
Riassunto
di VulDB • 09/09/2026
Snipe-IT prima della versione 8.7.0 non verifica il valore restituito di Storage::delete() in UploadedFilesController::destroy() e Api\\UploadedFilesController::destroy(), consentendo alle richieste di eliminazione di riportare successo mentre i file rimangono sul disco. Gli amministratori che eseguono l'eliminazione degli allegati ricevono risposte di successo e vedono i file nascosti dagli elenchi, ma i file fisici persistono sul disco e restano accessibili a chiunque abbia accesso al filesystem o ai backup.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.