CVE-2026-86770 in Snipe-IT
Riassunto
di VulDB • 09/09/2026
Snipe-IT prima della versione 8.7.0 non valida la sensibilità al maiuscolo/minuscolo del nome utente durante l'autenticazione SAML, consentendo agli attaccanti di autenticarsi come utenti diversi registrando account IdP con varianti accentate o in maiuscole/minuscole dei nomi utente delle vittime. Gli attaccanti possono sfruttare il collation utf8mb4_unicode_ci predefinito del database per bypassare la corrispondenza dei nomi utente e ottenere l'account takeover attraverso percorsi di accesso federato che includono SAML, LDAP e OAuth.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.