CVE-2026-86770 in Snipe-IT

الملخص

بحسب VulDB • 09/09/2026

لا تقوم Snipe-IT قبل الإصدار 8.7.0 بالتحقق من حساسية حالة اسم المستخدم أثناء المصادقة عبر SAML، مما يسمح للمهاجمين بالمصادقة بصفتهم مستخدمين مختلفين عن طريق تسجيل حسابات IdP باستخدام متغيرات تحتوي على أحرف مشددة أو اختلافات في حالة الأحرف لاسم المستخدم للضحية. يمكن للمهاجمين استغلال ترتيب قاعدة البيانات الافتراضي utf8mb4_unicode_ci لتجاوز مطابقة اسم المستخدم وتحقيق الاستيلاء على الحساب من خلال مسارات الدخول الموحّد بما في ذلك SAML وLDAP وOAuth.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 08/09/2026
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401766
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86770
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86770/