PT-2026-89251
CVE-2026-87952
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal SAML SSO - Service Provider الإصدارات من 0.0.0 إلى 3.2.0
الوصف
توجد ثغرة لتجاوز المصادقة حيث لا يمنع المكون الإضافي بشكل كافٍ إعادة استخدام تأكيدات SAML المقبولة مسبقاً. يسمح هذا بإعادة تشغيل تأكيد صالح خلال فترة صلاحيته، مما قد يمكن الخدمات عن بعد من إجراء محاولات مصادقة متكررة باستخدام بيانات اعتماد مسروقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾