PT-2026-89250
CVE-2026-87951
·
Publicado
2026-09-09
·
Atualizado
2026-10-22
Descrição por
CVSS 3.1
3.8
BaixaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Drupal SAML SSO - Service Provider versões 0.0.0 a 3.2.0
Descrição
Este módulo permite que um site Drupal funcione como um Provedor de Serviço SAML 2.0 para autenticação via provedor de identidade externo. O software armazena informações de autenticação sensíveis de forma insegura, o que pode permitir a recuperação de dados sensíveis incorporados por usuários que possuam acesso à configuração ou a dados do sistema relacionados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾