CVE-2026-13243

Nome do Software Vulnerável e Versões Afetadas Drupal Salesforce Suite versões 0.0.0 a 5.1.3

Description Um problema de Cross-Site Request Forgery (CSRF) ocorre quando o software não valida adequadamente o handshake OAuth durante a autenticação interativa. Isso permite que um invasor sequestre o token de autorização e vincule o site a uma conta do Salesforce controlada pelo invasor. Este problema requer que o submódulo salesforce oauth esteja habilitado e que um perfil de autorização salesforce oauth ativo esteja em uso.

Recommendations Atualize o Drupal Salesforce Suite para a versão 6.0.x ou posterior. Como mitigação temporária, desative o submódulo salesforce oauth ou altere para o plugin de autenticação salesforce jwt.