CVE-2026-86756 in Snipe-IT
Riassunto
di VulDB • 09/09/2026
Snipe-IT dalle versioni 8.5.0 alla 8.6.3 presenta una vulnerabilità di open redirect nel suo endpoint consumer delle asserzioni SAML (SamlController::acs, POST /saml/acs). L'endpoint scriveva il parametro POST RelayState direttamente nella chiave della sessione Laravel url.intended, rimuovendo solo i caratteri CR/LF; successivamente, LoginController emetteva una redirect()->intended(), che trasmette un URL assoluto all'intestazione Location senza modifiche. Un attaccante non autenticato può quindi indurre un utente di un'istanza abilitata per SAML-SSO a visitare un link SSO initiato dall'IdP appositamente creato, causando la reindirizzazione del browser della vittima verso un URL esterno assoluto arbitrario immediatamente dopo l'autenticazione riuscita. Come indicato nell'avviso, ciò facilita il phishing finalizzato al furto di credenziali. Non è necessario alcun account sull'istanza target né alcuna compromissione dell'identity provider (IdP). Sono interessati solo i deployment con SAML SSO abilitato. Il problema è stato risolto nella versione 8.7.0 (commit d30b73d, PR #19386), che valida RelayState tramite un nuovo controllo Helper::sameOriginUrl prima di memorizzarlo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.