CVE-2026-86756 in Snipe-IT
要約
〜によって VulDB • 2026年09月09日
Snipe-IT 8.5.0 から 8.6.3 には、SAML assertion-consumer エンドポイント (SamlController::acs, POST /saml/acs) にオープンリダイレクトの脆弱性が存在します。このエンドポイントは RelayState POST パラメータを Laravel の url.intended セッションキーに直接書き込んでおり、CR/LF 文字のみが除去されていました。その後 LoginController が redirect()->intended() を発行し、絶対 URL が Location ヘッダーに変更せずに渡されます。したがって、SAML-SSO が有効なインスタンスのユーザーを偽造された IdP 開始型 SSO リンクにアクセスさせることで、認証直後に被害者のブラウザが任意の外部絶対 URL にリダイレクトされる未認証攻撃者が存在します。このアドバイザリは、これが資格情報収集フィッシングを容易化すると指摘しています。ターゲットインスタンス上のアカウントや ID プロバイダの侵害は必要ありません。SAML SSO が有効になっているデプロイメントのみが影響を受けます。8.7.0 (コミット d30b73d, PR #19386) で修正されました。これは、RelayState を保存する前に新しい Helper::sameOriginUrl チェックを通じて検証します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.