Secuno
ENNL
Boek demo

CVE-2026-86770

8.1 HIGHPublieke exploitEPSS 0.28%
  1. Gepubliceerd9 sep 2026

Beschrijving

Snipe-IT before 8.7.0 fails to validate username case sensitivity during SAML authentication, allowing attackers to authenticate as different users by registering IdP accounts with accent or case variants of victim usernames. Attackers can exploit the default utf8mb4_unicode_ci database collation to bypass username matching and achieve account takeover through federated login paths including SAML, LDAP, and OAuth.

CVSS 3.1-ontleding

Attack vectorNetwork
Attack complexityLow
Privileges requiredLow
User interactionNone
ScopeUnchanged
ConfidentialityHigh
IntegrityHigh
AvailabilityNone
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Getroffen producten

Snipeitapp Snipe-It< 8.7.0

Herstel

Opgelost in
Snipeitapp Snipe-It≥ 8.7.0

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-820678.1
Improper handling of case sensitivity in the configuration validation component of…
CVE-2026-593358.7
Improper handling of case sensitivity (CWE-178) in the identity zone authorization…
CVE-2026-728368.1
FileBrowser before 2.63.19 does not account for case-insensitive filesystems when…
CVE-2026-713158.2
Nuxt is an open-source web development framework for Vue.js. From 3.21.7 until 3.21.10…
CVE-2026-155738.1
A flaw was found in Keycloak's Authorization Services. The component responsible for…
CVE-2026-156179.1
Logto performs principal lookup without normalizing email and identifier strings,…

Veelgestelde vragen

Wordt CVE-2026-86770 actief misbruikt?

CVE-2026-86770 staat niet in de CISA KEV-catalogus. Er bestaat een publieke exploit-referentie, dus behandel het als misbruikbaar. De EPSS-exploitkans is 0.28%.

Hoe ernstig is CVE-2026-86770?

CVE-2026-86770 heeft een CVSS 3.1-basisscore van 8.1, beoordeeld als high. EPSS schat een exploitkans van 0.28%.

Welke producten zijn getroffen door CVE-2026-86770?

Getroffen producten zijn onder meer Snipeitapp Snipe-It.

Hoe verhelp ik CVE-2026-86770?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Snipeitapp Snipe-It 8.7.0 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-86770 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.