- Yama var
- Son 7 gün
- CWE-294
CVE-2026-116201
Snipe-IT'te yarış koşulu nedeniyle SAML onay bilgisi yeniden oynatılabilir
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
8.5.0 öncesi Snipe-IT, SAML onay (assertion) yeniden oynatma açıklığı içerir. Saldırganlar, SAML acs işleyicisindeki atomik olmayan nonce kontrolünü istismar ederek ele geçirilmiş bir onayı yeniden kullanabilir. Saldırganlar, ele geçirilmiş tek bir onayla /saml/acs adresine eşzamanlı POST istekleri göndererek IdP kaynaklı iptal işleminden kaçan birden fazla kimliği doğrulanmış kurban oturumu elde edebilir.
Kaynaktaki açıklama (İngilizce)
Snipe-IT before 8.5.0 contains a SAML assertion replay vulnerability that allows attackers to reuse captured assertions by exploiting a non-atomic nonce check in the SAML acs handler. Attackers can send concurrent POST requests to /saml/acs with one captured assertion to obtain multiple authenticated victim sessions that evade IdP-driven revocation.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| grokability snipe-it | < 8.5.0 | 8.5.0 |
| 8.5.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.