CVE-2026-87949

Podatność Server-Side Request Forgery (SSRF) w module Drupal SAML SSO - Service Provider pozwala na wykonanie żądań po stronie serwera. Problem dotyczy wersji od 0.0.0 do 3.2.0.

Moduł SAML SSO - Service Provider dla Drupala jest podatny na obejście uwierzytelniania przez atak typu capture-replay, umożliwiając zdalne usługi ze skradzionymi poświadczeniami. Podatność dotyczy wersji od 0.0.0 do 3.2.0.

Moduł SAML SSO - Service Provider dla Drupala w wersjach od 0.0.0 do 3.2.0 w niebezpieczny sposób przechowuje wrażliwe informacje, co umożliwia odczytanie osadzonych danych. Podatność dotyczy niewłaściwego zabezpieczenia danych przechowywanych przez moduł.

Moduł SAML SSO - Service Provider dla Drupala zawiera podatność polegającą na użyciu zakodowanych na stałe poświadczeń, co umożliwia odczyt osadzonych poufnych danych. Problem dotyczy wersji od 0.0.0 do 3.2.0.

Podatność Cross-Site Scripting (XSS) w module Drupal SAML SSO - Service Provider wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od 0.0.0 do 3.2.0.

Moduł Drupal SAML SSO - Service Provider zawiera podatność nieprawidłowej weryfikacji podpisu kryptograficznego, umożliwiającą podszycie się pod podpis. Problem dotyczy wersji od 0.0.0 do 3.2.0.

Moduł SAML SSO - Service Provider dla Drupala zawiera podatność typu Open Redirect, która pozwala na fałszowanie źródła danych poprzez przekierowanie użytkownika do niezaufanej witryny. Problem dotyczy wersji od 0.0.0 do 3.2.0.

Moduł Drupal SAML SSO - Service Provider zawiera podatność nieprawidłowej walidacji certyfikatu, umożliwiającą atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 0.0.0 do 3.2.0.

Moduł SAML SSO - Service Provider dla Drupala zawiera podatność polegającą na braku autoryzacji, co umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 3.2.0.

Wtyczka SAML SSO - Service Provider dla Drupala zawiera lukę polegającą na niewłaściwym sprawdzaniu nietypowych lub wyjątkowych warunków, co umożliwia eskalację uprawnień. Problem dotyczy wersji od 0.0.0 do 3.1.4 (wyłączając 3.1.4).