CVE-2026-116201 in Snipe-IT
Sumário
de VulDB • 25/10/2026
O Snipe-IT anterior à versão 8.5.0 contém uma vulnerabilidade de replay de asserção SAML que permite aos atacantes reutilizar asserções capturadas ao explorar um verificador de nonce não atômico no manipulador (handler) acs do SAML. Os atacantes podem enviar solicitações POST concorrentes para /saml/acs com uma única asserção capturada, obtendo múltiplas sessões autenticadas da vítima que contornam a revogação baseada em IdP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.