CVE-2026-86740

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.7.0

Description Existe um problema onde o sistema falha ao verificar o valor de retorno da função Storage::delete() dentro de UploadedFilesController::destroy() e ApiUploadedFilesController::destroy(). Isso permite que as solicitações de exclusão reportem sucesso mesmo que os arquivos permaneçam no disco. Consequentemente, embora os administradores vejam os arquivos ocultos das listagens, os arquivos físicos persistem e permanecem acessíveis a indivíduos com acesso ao sistema de arquivos ou backup.

Recommendations Atualize o Snipe-IT para a versão 8.7.0 ou posterior.