PT-2026-89245
CVE-2026-87946
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal SAML SSO - Service Provider الإصدارات من 0.0.0 إلى 3.2.0
Description
يسمح هذا النموذج لموقع Drupal بالعمل كمزود خدمة SAML 2.0 بحيث يمكن للمستخدمين المصادقة من خلال مزود هوية خارجي. يستخدم النموذج إنشاءات تشفيرية لا تتوافق مع أفضل الممارسات الأمنية الحالية. وبشكل محدد، يقوم النموذج بإجراء مقارنات معينة للتوقيع باستخدام منطق مقارنة غير ثابت الوقت، مما يؤدي إلى تباين زمني ملحوظ قد يسمح بهجمات القوة الغاشمة. بالإضافة إلى ذلك، يقوم بإنشاء معرفات طلبات SAML باستخدام قيم يمكن التنبؤ بها مشتقة من توليد أرقام عشوائية غير تشفيرية. قد تؤدي هذه نقاط الضعف إلى تقليل هامش الأمان العام لسير عمل مصادقة SAML.
Recommendations
تحديث Drupal SAML SSO - Service Provider إلى إصدار أحدث من 3.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾