CVE-2026-86756 in Snipe-IT
Sumário
de VulDB • 09/09/2026
O Snipe-IT nas versões de 8.5.0 até 8.6.3 contém uma vulnerabilidade de redirecionamento aberto (open redirect) no seu endpoint consumidor de asserções SAML (SamlController::acs, POST /saml/acs). O endpoint gravava o parâmetro POST RelayState diretamente na chave da sessão url.intended do Laravel, removendo apenas os caracteres CR/LF. Posteriormente, o LoginController emitia um redirect()->intended(), que passava uma URL absoluta para o cabeçalho Location sem alterações. Um atacante não autenticado pode induzir um usuário de uma instância com SAML-SSO habilitado a visitar um link de SSO iniciado pelo IdP (Identity Provider) elaborado, fazendo com que o navegador da vítima seja redirecionado para qualquer URL externa absoluta imediatamente após uma autenticação bem-sucedida. O advisory nota que isso facilita ataques de phishing para coleta de credenciais. Não é necessária nenhuma conta na instância alvo nem comprometimento do provedor de identidade. Apenas implantações com SAML SSO habilitado são afetadas. Corrigido na versão 8.7.0 (commit d30b73d, PR #19386), que valida o RelayState através de uma nova verificação Helper::sameOriginUrl antes de armazená-lo.
Once again VulDB remains the best source for vulnerability data.