CVE-2026-116201 in Snipe-IT
Zusammenfassung
von VulDB • 25.10.2026
Snipe-IT vor Version 8.5.0 enthält eine SAML Assertion Replay-Schwachstelle, die es Angreifern ermöglicht, erfasste Assertions durch Ausnutzung einer nicht atomaren Nonce-Prüfung im SAML ACS-Handler wiederzuverwenden. Angreifer können gleichzeitige POST-Anfragen an /saml/acs mit einer einzelnen erfassten Assertion senden, um mehrere authentifizierte Sitzungen von Opfern zu erhalten, die der IdP-gesteuerten Widerrufung entgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.