PT-2026-123042
CVE-2026-116201
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Snipe-IT الإصدارات السابقة لـ 8.5.0
Description
توجد مشكلة في إعادة تشغيل تأكيد SAML بسبب فحص nonce غير ذري في معالج SAML acs. يسمح هذا للمهاجمين بإعادة استخدام التأكيدات الملتقطة عن طريق إرسال طلبات POST متزامنة إلى نقطة النهاية '/saml/acs'. ومن خلال القيام بذلك، يمكنهم الحصول على جلسات متعددة موثقة للضحايا تتجاوز عملية الإلغاء التي يقودها مزود الهوية (IdP).
Recommendations
التحديث إلى الإصدار 8.5.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾