PT-2026-89237

CVE-2026-87937

Publicado

2026-09-09

Atualizado

2026-10-22

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Central Authentication System (CAS) Server versões 0.0.0 até 2.0.4 Drupal Central Authentication System (CAS) Server versões 2.1.0 até 2.1.3

Description Um problema de redirecionamento aberto existe porque o módulo não valida suficientemente a URL de serviço usada para redirecionar os usuários durante o processo de logout. Isso permite que um invasor falsifique a origem dos dados ao redirecionar usuários para um site não confiável, desde que o usuário clique em um link especialmente criado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores