Drupal · Entra Id Sso Login · CVE-2026-0948
**Nome do Software Vulnerável e Versões Afetadas**
Drupal Microsoft Entra ID SSO Login versões anteriores a 1.0.4
**Descrição**
O módulo Microsoft Entra ID SSO Login para Drupal não valida corretamente as respostas recebidas do serviço Microsoft Entra ID. Essa validação insuficiente pode levar à tomada de controle completa de qualquer conta, incluindo administradores do site, sem exigir nenhuma credencial ou acesso à conta de e-mail do alvo. O problema envolve um bypass de autenticação usando um caminho ou canal alternativo, possivelmente permitindo escalonamento de privilégios.
**Recomendações**
Atualize para a versão 1.0.4 ou posterior.