PT-2026-89246

CVE-2026-87947

Publicado

2026-09-09

Atualizado

2026-10-22

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal SAML SSO - Service Provider versões 0.0.0 a 3.2.0

Description A verificação inadequada de assinaturas criptográficas permite a falsificação de assinatura. O módulo não restringe adequadamente o algoritmo de assinatura usado para validar uma asserção SAML, permitindo que o algoritmo seja influenciado pela resposta recebida em vez de estar vinculado ao tipo de chave configurada para o Provedor de Identidade (IdP). Um invasor deve ser capaz de enviar uma resposta SAML manipulada para explorar este problema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores