PT-2026-89243

CVE-2026-87944

Publicado

2026-09-09

Atualizado

2026-10-22

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal SAML SSO - Service Provider versões 0.0.0 a 3.2.0

Description Ocorre uma validação inadequada de certificados quando o módulo realiza requisições HTTPS externas, permitindo um ataque de Adversário no Meio (AiTM). Um invasor capaz de interceptar ou redirecionar o tráfego de rede pode se passar por um serviço remoto confiável para influenciar as comunicações realizadas pelo módulo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores