CVE-2026-86740 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 09. 09.
Snipe-IT 8.7.0 이전 버전은 UploadedFilesController::destroy() 및 Api\\UploadedFilesController::destroy()에서 Storage::delete()의 반환값을 확인하지 않아, 파일이 디스크에 남아있는 상태에서도 삭제 요청이 성공으로 보고되도록 합니다. 첨부파일 삭제를 수행하는 관리자는 성공 응답을 받고 목록에서 파일이 숨겨진 것을 보지만, 실제 물리적 파일은 디스크에 잔존하며 파일시스템 또는 백업 접근 권한이 있는 모든 사용자가 여전히 접근할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.