CVE-2026-86748 in Snipe-IT

요약

\~에 의해 VulDB • 2026. 09. 09.

Restore 엔드포인트에서 업로드된 백업 아카이브를 검증하기 전에 Snipe-IT 8.7.0 미만의 버전은 데이터베이스 내용을 삭제합니다. 손상되었거나 유효하지 않은 zip 파일을 업로드하는 슈퍼사용자는 영구적인 데이터 손실을 유발하며, 복구 경로나 롤백 메커니즘이 존재하지 않습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 08.
• 공개: 2026. 09. 09.
• 모더레이션: 수락
• 항목: VDB-401738
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 6.1 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86748
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86748/