CVE-2026-55469

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.6.2

Descrição Um usuário autenticado com permissões de importação e assets.update pode realizar um ataque de path traversal ao inserir uma string maliciosa em um campo de imagem de ativo durante a importação de um CSV. Ao acionar subsequentemente o processo de exclusão de imagem, o usuário pode excluir arquivos arbitrários que sejam acessíveis ao processo do servidor. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações Atualizar para a versão 8.6.2.