CVE-2026-86770 in Snipe-IT
요약
\~에 의해 VulDB • 2026. 09. 09.
Snipe-IT 8.7.0 이전 버전은 SAML 인증 중 사용자 이름의 대소문자 민감도를 검증하지 않아, 공격자가 피해자의 사용자 이름과 악센트 또는 대소문자 변형을 가진 IdP 계정을 등록함으로써 다른 사용자로 인증할 수 있습니다. 공격자는 기본 utf8mb4_unicode_ci 데이터베이스 정렬을 활용하여 사용자 이름 매칭을 우회하고 SAML, LDAP 및 OAuth를 포함한 연동 로그인 경로를 통해 계정 탈취을 달성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.