PT-2026-89251

CVE-2026-87952

Publicado

2026-09-09

Atualizado

2026-10-22

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal SAML SSO - Service Provider versões 0.0.0 a 3.2.0

Descrição Existe um problema de bypass de autenticação onde o módulo não impede suficientemente a reutilização de asserções SAML aceitas anteriormente. Isso permite que uma asserção válida seja repetida dentro de seu período de validade, potencialmente permitindo que serviços remotos realizem tentativas de autenticação repetidas usando credenciais roubadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Fornecedores