CVE-2026-87953

Nome do Software Vulnerável e Versões Afetadas Drupal SAML SSO - Service Provider versões 0.0.0 a 3.2.0

Description Este módulo permite que um site Drupal funcione como um Provedor de Serviço SAML 2.0 para autenticação via provedor de identidade externo. O problema ocorre porque o módulo não valida adequadamente as URLs obtidas dos metadados do provedor de identidade. Um invasor com permissões para configurar esses metadados poderia forçar a aplicação a enviar requisições para destinos indesejados, potencialmente permitindo o acesso a recursos de rede interna. Trata-se de um Server-Side Request Forgery (SSRF), que é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um domínio arbitrário.

Recommendations Atualize o Drupal SAML SSO - Service Provider para uma versão posterior à 3.2.0.