Snipe-IT: SAML-Assertion-Replay durch Race Condition
Zusammenfassung
Snipe-IT vor 8.5.0 erlaubt es einem Angreifer, der eine gültige SAML-Assertion abgefangen hat, diese erneut zu verwenden. Da die Prüfung und das Speichern des Nonce nicht atomar erfolgen, können zwei gleichzeitige Anfragen an /saml/acs beide erfolgreich sein und mehrere authentifizierte Sitzungen für denselben Benutzer erzeugen. Einige dieser Sitzungen können sich einer IdP-gesteuerten Sitzungssperrung entziehen.
Betroffen
- Snipe-IT bis einschliesslich 8.4.1 (CNA-Eintrag: vor 8.5.0)
- Nur Instanzen mit aktiviertem SAML-SSO und gültigen IdP-Metadaten
Behoben in
- Snipe-IT 8.5.0 und neuer (Fix im Commit 5b0a779c07)
Umgehung
- Keine Workaround-Massnahme des Herstellers aufgeführt.
- Falls SAML nicht benötigt wird, SAML-SSO bis zur Installation von 8.5.0 deaktivieren (vorher testen, da sich der Login-Ablauf ändert).
- Den Zugriff auf die Instanz nach Möglichkeit einschränken.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog gelistet.
- Kein öffentlicher Proof of Concept in den Quellen gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Der Angreifer benötigt eine abgefangene gültige SAML-Assertion (z. B. über MITM, bösartige Browser-Erweiterung oder Log-/Referer-Leck).
Unsere Empfehlung
- Alle Snipe-IT-Instanzen und deren Versionen erfassen; Instanzen unter 8.5.0 markieren.
- Auf Snipe-IT 8.5.0 oder neuer aktualisieren.
- Bis zur Aktualisierung SAML-SSO deaktivieren, falls nicht zwingend nötig, und den Zugriff auf die Instanz einschränken.
- Praxis der IdP-Sitzungssperrung für diese Anwendung überprüfen und nach dem Update aktive Sitzungen kontrollieren.
- Priorisierung gemäss CVSS-4.0-Wert 8.7 (das GitHub-Advisory zeigt die Stufe Moderate).
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-w49g-f2jc-qxhg github.com
- VulnCheck advisory: Snipe-IT before 8.5.0 SAML Assertion Replay www.vulncheck.com
- OpenCVE CVE-2026-116201 app.opencve.io
- PSIRT CVE-2026-116201 psirt.com
- VulDB entry 426264 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 00:15.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.