JVNDB-2026-034230

Grokability, Inc.のSnipe-ITにおけるオープンリダイレクトの脆弱性

Snipe-IT バージョン 8.5.0 から 8.6.3 にかけて、SAML アサーションコンシューマエンドポイント（SamlController::acs、POST /saml/acs）にオープンリダイレクトの脆弱性が存在します。このエンドポイントは、RelayState の POST パラメータを直接 Laravel の url.intended セッションキーに保存しており、その際に CR/LF 文字のみが除去されます。その後、LoginController は redirect()-＞intended() を実行し、絶対 URL を変更せずに Location ヘッダーに渡します。そのため、認証されていない攻撃者が SAML SSO が有効なインスタンスのユーザーに細工された IdP 発行の SSO リンクを訪問させることで、認証成功直後に被害者のブラウザを任意の外部絶対 URL にリダイレクトさせることが可能です。この脆弱性は認証情報を奪取するフィッシング行為を助長するとされています。ターゲットとなるインスタンスのアカウントやアイデンティティプロバイダーを侵害する必要はありません。SAML SSO が有効な環境のみが影響を受けます。本脆弱性はバージョン 8.7.0（コミット d30b73d、プルリクエスト #19386）で修正されており、RelayState を保存する前に Helper::sameOriginUrl のチェックによるバリデーションが追加されています。

Grokability, Inc.

• Snipe-IT 8.5.0 以上 8.7.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Open redirect via unvalidated SAML RelayState parameter after successful IdP-initiated login  Advisory  grokability/snipe-it  GitHub

VulnCheck

• VulnCheck : Snipe-IT 8.5.0 through 8.6.3 Open Redirect via SAML RelayState  | Advisories | VulnCheck

1. オープンリダイレクト(CWE-601) [その他]

1. CVE-2026-86756

1. National Vulnerability Database (NVD) : CVE-2026-86756

• [2026年09月17日]
    掲載