CVE-2026-86740 in Snipe-IT
要約
〜によって VulDB • 2026年09月09日
Snipe-IT 8.7.0 より前では、UploadedFilesController::destroy() および Api\\UploadedFilesController::destroy() で Storage::delete() の戻り値がチェックされないため、削除リクエストは成功したと報告しながらもファイルがディスク上に残ります。管理者が添付ファイルの削除を実行すると、成功レスポンスを受け取り、一覧からファイルが消えたように見えますが、物理的なファイルはディスク上に残り続けます。これにより、ファイルシステムまたはバックアップへのアクセス権を持つ誰でもそのファイルにアクセス可能となります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.