CVE-2026-86756

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões 8.5.0 through 8.6.3

Description Um redirecionamento aberto existe no endpoint de consumo de asserção SAML POST /saml/acs (gerenciado pela função SamlController::acs). O problema ocorre porque o parâmetro POST RelayState é gravado diretamente na chave de sessão url.intended apenas com a remoção de caracteres CR/LF. Posteriormente, o LoginController executa redirect()->intended(), que envia uma URL absoluta para o cabeçalho Location sem modificações. Um invasor não autenticado pode enganar um usuário de uma instância com SAML SSO habilitado para visitar um link de SSO iniciado pelo IdP manipulado, fazendo com que o navegador seja redirecionado para uma URL externa arbitrária após a autenticação bem-sucedida. Isso pode ser utilizado para facilitar ataques de phishing para coleta de credenciais. Não é necessária uma conta na instância alvo nem o comprometimento do provedor de identidade.

Recommendations Atualizar para a versão 8.7.0. Restringir o uso do parâmetro RelayState no endpoint POST /saml/acs até que a atualização seja aplicada.