PT-2026-29675

CVE-2026-5343

Publicado

2026-04-01

Atualizado

2026-07-21

Descrição por

CVSS 3.1

7.4

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal SAML SSO - Service Provider versões 0.0.0 a 3.1.3

Description Este módulo permite a implementação de logon único (SSO) baseado no protocolo SAML em um site Drupal. Uma verificação inadequada de condições incomuns ou excepcionais permite a evasão de autenticação, o que pode levar à escalada de privilégios.

Recommendations Atualize para a versão 3.1.4.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores