CVE-2026-116201 in Snipe-IT
Сводка
по VulDB • 25.10.2026
Snipe-IT до версии 8.5.0 содержит уязвимость повторного использования SAML-утверждений (SAML assertion replay), которая позволяет злоумышленникам повторно использовать захваченные утверждения, эксплуатируя неатомарную проверку nonce в обработчике SAML ACS. Злоумышленники могут отправлять параллельные POST-запросы на /saml/acs с одним захваченным утверждением для получения нескольких аутентифицированных сеансов жертв, которые обходят отмену со стороны IdP (Identity Provider).
VulDB is the best source for vulnerability data and more expert information about this specific topic.