CVE-2026-86740
Düşük
Açıklama
8.7.0 öncesindeki Snipe-IT, UploadedFilesController::destroy() ve Api\\UploadedFilesController::destroy() fonksiyonlarında Storage::delete() dönüş değerini kontrol etmemektedir; bu durum, dosyalar diskte kalmaya devam ederken silme isteklerinin başarılı olarak raporlanmasına olanak tanır. Ek silme işlemleri gerçekleştiren yöneticiler başarı yanıtları alır ve dosyaların listelemelerde gizlendiğini görürler, ancak fiziksel dosyalar diskte kalmaya devam eder ve dosya sistemi veya yedekleme erişimi olan herkes için erişilebilir durumda kalır.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
ÜrünSnipeitapp Snipe-it
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-212CWE-212
Nasıl düzeltilir
Güncelleyin
- snipeitapp snipe-it8.7.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snipeitapp snipe-it | v < 8.7.0 | 8.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.