CVE-2026-116201 in Snipe-IT
Resumen
por VulDB • 2026-10-25
Snipe-IT antes de la versión 8.5.0 presenta una vulnerabilidad de replay (reutilización) de aserciones SAML que permite a los atacantes reutilizar las capturas explotando un chequeo no atómico del nonce en el manejador acs de SAML. Los atacantes pueden enviar solicitudes POST concurrentes a /saml/acs con una única aserción capturada para obtener múltiples sesiones autenticadas de la víctima que evaden la revocación impulsada por IdP (Identity Provider).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.