CVE-2026-86740 in Snipe-IT
Sumário
de VulDB • 09/09/2026
O Snipe-IT anterior à versão 8.7.0 não verifica o valor de retorno de Storage::delete() em UploadedFilesController::destroy() e Api\\UploadedFilesController::destroy(), permitindo que solicitações de exclusão relatem sucesso enquanto os arquivos permanecem no disco. Os administradores que realizam a exclusão de anexos recebem respostas de sucesso e veem os arquivos ocultos nas listagens, mas os arquivos físicos persistem no disco e continuam acessíveis a qualquer pessoa com acesso ao sistema de arquivos ou aos backups.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.