CVE-2026-87947
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Moduł Drupal SAML SSO - Service Provider zawiera podatność nieprawidłowej weryfikacji podpisu kryptograficznego, umożliwiającą podszycie się pod podpis. Problem dotyczy wersji od 0.0.0 do 3.2.0.
Ocena ryzyka
Atakujący może sfałszować podpisane asercje SAML, co może prowadzić do obejścia uwierzytelniania i uzyskania nieautoryzowanego dostępu do aplikacji.
Rekomendacja
Zaktualizuj moduł SAML SSO - Service Provider do wersji nowszej niż 3.2.0, zawierającej poprawkę weryfikacji podpisu.
Inne podatności w Drupal SAML SSO - Service Provider
Zobacz wszystkie- CVE-2026-87953Niskie
Podatność Server-Side Request Forgery (SSRF) w module Drupal SAML SSO - Service Provider pozwala na wykonanie żądań po stronie serwera. Problem dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-87952Niskie
Moduł SAML SSO - Service Provider dla Drupala jest podatny na obejście uwierzytelniania przez atak typu capture-replay, umożliwiając zdalne usługi ze skradzionymi poświadczeniami. Podatność dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-87951Niskie
Moduł SAML SSO - Service Provider dla Drupala w wersjach od 0.0.0 do 3.2.0 w niebezpieczny sposób przechowuje wrażliwe informacje, co umożliwia odczytanie osadzonych danych. Podatność dotyczy niewłaściwego zabezpieczenia danych przechowywanych przez moduł.
- CVE-2026-87950Średnie
Moduł SAML SSO - Service Provider dla Drupala zawiera podatność polegającą na użyciu zakodowanych na stałe poświadczeń, co umożliwia odczyt osadzonych poufnych danych. Problem dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-87949Niskie
Podatność Cross-Site Scripting (XSS) w module Drupal SAML SSO - Service Provider wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-87948Niskie
Podatność Cross-Site Scripting (XSS) w module Drupal SAML SSO - Service Provider wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-87945Średnie
Moduł SAML SSO - Service Provider dla Drupala zawiera podatność typu Open Redirect, która pozwala na fałszowanie źródła danych poprzez przekierowanie użytkownika do niezaufanej witryny. Problem dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-87944Średnie
Moduł Drupal SAML SSO - Service Provider zawiera podatność nieprawidłowej walidacji certyfikatu, umożliwiającą atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-87943Średnie
Moduł SAML SSO - Service Provider dla Drupala zawiera podatność polegającą na braku autoryzacji, co umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-5343Wysokie
Wtyczka SAML SSO - Service Provider dla Drupala zawiera lukę polegającą na niewłaściwym sprawdzaniu nietypowych lub wyjątkowych warunków, co umożliwia eskalację uprawnień. Problem dotyczy wersji od 0.0.0 do 3.1.4 (wyłączając 3.1.4).
Oryginalny opis (angielski, źródło NVD)
Improper Verification of Cryptographic Signature vulnerability in Drupal SAML SSO - Service Provider allows Signature Spoof. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS