PT-2026-123042

CVE-2026-116201

Publicado

2026-10-25

Atualizado

2026-10-25

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.5.0

Description Um problema de replay de asserção SAML existe devido a uma verificação de nonce não atômica no manipulador SAML acs. Isso permite que atacantes reutilizem asserções capturadas enviando requisições POST simultâneas para o endpoint '/saml/acs'. Ao fazer isso, eles podem obter múltiplas sessões de vítimas autenticadas que ignoram a revogação imposta pelo Provedor de Identidade (IdP).

Recommendations Atualize para a versão 8.5.0 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Builtbybrayden

Snipe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-294: Authentication Bypass by Capture-replay

Identificadores relacionados