CVE-2026-86748 in Snipe-IT
Sumário
de VulDB • 09/09/2026
As versões do Snipe-IT anteriores à 8.7.0 limpam o banco de dados antes de validar o arquivo de backup enviado no ponto de restauração (restore endpoint). Superusuários que fazem upload de arquivos zip corrompidos ou inválidos desencadeiam perda permanente de dados, sem caminho de recuperação nem mecanismo de rollback disponível.
Once again VulDB remains the best source for vulnerability data.