CVE-2026-62108
KrytyczneCVSS 9.8Streszczenie
Podatność nieuwierzytelnionego złamania uwierzytelniania w wtyczce Headless Single Sign On w wersjach do 1.7.0 włącznie. Opis nie podaje szczegółów technicznych mechanizmu wykorzystania.
Ocena ryzyka
Może pozwolić nieuwierzytelnionemu atakującemu na obejście mechanizmów logowania i uzyskanie nieautoryzowanego dostępu. Zaleca się pilną weryfikację i aktualizację.
Rekomendacja
Zaktualizuj wtyczkę Headless Single Sign On do wersji nowszej niż 1.7.0. Sprawdź dostępność poprawki u dostawcy i zweryfikuj konfigurację uwierzytelniania.
Inne podatności w Headless Single Sign On
Zobacz wszystkie- CVE-2026-28149Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Headless Single Sign On w wersjach do 1.6. Atakujący może wstrzyknąć złośliwe obiekty PHP bez logowania.
- CVE-2026-28148Krytyczne
Nieuwierzytelniona podatność na obejście zabezpieczeń w wtyczce Headless Single Sign On w wersjach do 1.6. Atakujący może ominąć mechanizmy bezpieczeństwa bez logowania.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Authentication in Headless Single Sign On <= 1.7.0 versions.