Katalog CVE
CVE-2026-16639
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność umożliwiająca obejście uwierzytelniania w module Drupal Internationalization Single Sign-On, poprzez użycie alternatywnej ścieżki lub kanału. Dotyczy wersji od 0.0.0 do 1.8.0.
Ocena ryzyka
Atakujący może uzyskać dostęp do kont bez prawidłowego uwierzytelnienia, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaktualizuj moduł Internationalization Single Sign-On do wersji powyżej 1.8.0, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication Bypass. This issue affects Internationalization Single Sign-On versions: from 0.0.0 to 1.8.0.