CVE-2026-16639

Nome do Software Vulnerável e Versões Afetadas Drupal Internationalization Single Sign-On versões 0.0.0 a 1.8.0

Description Existe uma falha de bypass de autenticação no módulo Drupal Internationalization Single Sign-On. O módulo não valida adequadamente um token de curta duração, permitindo que um invasor ignore o controle de acesso e se autentique como um usuário vítima. Este problema ocorre em cenários de sites multilíngues onde diferentes nomes de domínio são usados por idioma para permitir a conexão automática entre domínios. A exploração requer que o invasor aparente originar-se do mesmo endereço IP de cliente que a vítima.

Recommendations Atualize o Drupal Internationalization Single Sign-On para uma versão posterior à 1.8.0.