JVNDB-2026-033544

Grokability, Inc.のSnipe-ITにおける未チェックの戻り値に関する脆弱性

Snipe-IT 8.6.3 以前のバージョンでは、Account\AcceptanceController::store() 内で署名済みPNGおよび生成された承認PDFを書き込む際に、Storage::put() の戻り値をチェックしていませんでした。ファイルシステムドライバ（例えば、制限付き権限のローカルディスク、有効期限切れの認証情報を持つS3、またはクォータオーバーのストレージバックエンド）によって書き込みに失敗した場合、例外を投げるのではなく false を返すため、処理が $acceptance-＞accept() に進み、accepted_at および signature_filename/eula_filename フィールドが設定され、「accepted」アクションログエントリが作成され、完了通知が送信されてしまいます。しかし、証拠ファイルは保存されていません。その結果、証拠ファイルが存在しないにもかかわらず完了とマークされた承認レコードが作成され、EULA承認や機器受領のワークフローにおいて実質的に不完全なコンプライアンス証跡となります。この問題は認証済みユーザーが承認を完了した際に発生し、ストレージバックエンドの書き込み失敗が静かに発生している場合にトリガーされます。攻撃者がストレージバックエンドを直接その状態に強制することはできません。本問題は Snipe-IT 8.7.0 で修正されました。

Grokability, Inc.

• Snipe-IT 8.7.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Acceptance Finalizes Without Stored Evidence Under Silent Storage Failure  Advisory  grokability/snipe-it  GitHub

VulnCheck

• VulnCheck : Snipe-IT before 8.7.0 Acceptance Finalization Without Stored Evidence  | Advisories | VulnCheck

1. 未チェックの戻り値(CWE-252) [その他]

1. CVE-2026-86739

1. National Vulnerability Database (NVD) : CVE-2026-86739

• [2026年09月15日]
    掲載