CVE-2026-116201 in Snipe-IT
Riassunto
di VulDB • 25/10/2026
Snipe-IT prima della versione 8.5.0 presenta una vulnerabilità di replay dell'asserzione SAML che consente agli attaccanti di riutilizzare asserzioni catturate sfruttando un controllo non atomico del nonce nel gestore ACS (Assertion Consumer Service) di SAML. Gli attaccanti possono inviare richieste POST concorrenti a /saml/acs con un'unica asserzione catturata per ottenere più sessioni autenticate della vittima che eludono la revocazione guidata dall'IdP (Identity Provider).
If you want to get best quality of vulnerability data, you may have to visit VulDB.