CVE-2026-86739

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.7.0

Description Na função AccountAcceptanceController::store(), o software não verifica o valor de retorno de Storage::put() ao salvar PNGs de assinatura e PDFs de aceitação gerados. Em drivers de sistema de arquivos que retornam um valor falso em vez de lançar uma exceção durante falhas de gravação — como discos locais com permissões restritivas, S3 com credenciais expiradas ou backends de armazenamento que excederam a cota — o processo continua para a função accept(). Isso resulta na atualização dos campos accepted at, signature filename e eula filename, na criação de uma entrada de log de ação aceita e no envio de notificações de conclusão, apesar de os arquivos de evidência não terem sido armazenados. Isso gera artefatos de conformidade incompletos para fluxos de trabalho de recebimento de equipamentos ou reconhecimento de EULA. O problema ocorre quando um usuário autenticado conclui uma aceitação enquanto o backend de armazenamento apresenta falhas de gravação.

Recommendations Atualizar para a versão 8.7.0.