CVEهای جدید و شاخص

CVE-2026-116201؛ آسیب‌پذیری تازه در grokability snipe-it

پرونده دفاعی CVE-2026-116201 برای grokability snipe-it با CVSS 8.7؛ اثر، نسخه‌های ثبت‌شده و اقدام پیشنهادی.

IRتحریریه IROSG·2026-10-25·1 دقیقه مطالعه·109 کلمهٔ متن اصلی

CVE-2026-116201؛ آسیب‌پذیری تازه در grokability snipe-it

شناسهCVE-2026-116201

سازنده / محصولgrokability / snipe-it

امتیاز شدتCVSS 8.74.0 · VulnCheck

افزوده‌شده به CISA KEV—

حضور در KEV یعنی شواهد بهره‌برداری در دنیای واقعی وجود دارد؛ نه اینکه هر نصب این محصول آلوده است. نسخه، پیکربندی و اطلاعیهٔ سازنده را بررسی کنید.

خلاصه دفاعی

Snipe-IT before 8.5.0 contains a SAML assertion replay vulnerability that allows attackers to reuse captured assertions by exploiting a non-atomic nonce check in the SAML acs handler. Attackers can send concurrent POST requests to /saml/acs with one captured assertion to obtain multiple authenticated victim sessions that evade IdP-driven revocation.

نسخه‌ها

snipe-it: 0 / < 8.5.0 [affected]
snipe-it: 8.5.0 [unaffected]

CVSS

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

اقدام دفاعی

نسخه، exposure و مسیرهای ورودی را با Advisory رسمی تطبیق دهید و fix یا mitigation سازنده را اجرا کنید. این صفحه PoC یا دستور بهره‌برداری ارائه نمی‌کند.

TRACEABLE KNOWLEDGE

منابع و مطالعهٔ بیشتر

CVE Program — رکورد رسمیhttps://www.cve.org/CVERecord?id=CVE-2026-116201

CVE Program — JSONhttps://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/116xxx/CVE-2026-116201.json

Advisoryhttps://github.com/grokability/snipe-it/security/advisories/GHSA-w49g-f2jc-qxhg

Advisoryhttps://www.vulncheck.com/advisories/snipe-it-before-8.5.0-saml-assertion-replay-via-race-condition

آخرین بررسی تحریریه: 2026-10-26

IROSG / EDITORIAL

خبرها و معرفی مشاهیر با نگارش مستقل و ذکر منبع تهیه شده‌اند. اعتبار و مجوز تصاویر در بخش منابع همین صفحه نگه‌داری می‌شود تا متن زیر عکس‌ها شلوغ نشود. داده‌های مرجع CVE با اعتباردهی به منابع اصلی ارائه می‌شوند.

سیاست تألیف و حقوق تصاویر ↗