CVE-2026-28148

Nieuwierzytelniona podatność na obejście zabezpieczeń w wtyczce Headless Single Sign On w wersjach do 1.6. Atakujący może ominąć mechanizmy bezpieczeństwa bez logowania.

Ryzyko obejmuje nieautoryzowany dostęp do chronionych zasobów, co może prowadzić do naruszenia poufności danych.

Zaktualizuj wtyczkę do najnowszej wersji. Wdróż dodatkowe mechanizmy kontroli dostępu i monitoruj logi pod kątem podejrzanych działań.