CVE-2026-87950
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Moduł SAML SSO - Service Provider dla Drupala zawiera podatność polegającą na użyciu zakodowanych na stałe poświadczeń, co umożliwia odczyt osadzonych poufnych danych. Problem dotyczy wersji od 0.0.0 do 3.2.0.
Ocena ryzyka
Osoba atakująca znająca zakodowane poświadczenia może uzyskać dostęp do poufnych danych lub podszyć się pod zaufaną stronę w procesie uwierzytelniania SAML.
Rekomendacja
Zaktualizuj moduł SAML SSO - Service Provider do wersji nowszej niż 3.2.0 i zastąp zakodowane poświadczenia bezpiecznym mechanizmem zarządzania sekretami.
Inne podatności w Drupal SAML SSO - Service Provider
Zobacz wszystkie- CVE-2026-87953Niskie
Podatność Server-Side Request Forgery (SSRF) w module Drupal SAML SSO - Service Provider pozwala na wykonanie żądań po stronie serwera. Problem dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-87952Niskie
Moduł SAML SSO - Service Provider dla Drupala jest podatny na obejście uwierzytelniania przez atak typu capture-replay, umożliwiając zdalne usługi ze skradzionymi poświadczeniami. Podatność dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-87951Niskie
Moduł SAML SSO - Service Provider dla Drupala w wersjach od 0.0.0 do 3.2.0 w niebezpieczny sposób przechowuje wrażliwe informacje, co umożliwia odczytanie osadzonych danych. Podatność dotyczy niewłaściwego zabezpieczenia danych przechowywanych przez moduł.
- CVE-2026-87949Niskie
Podatność Cross-Site Scripting (XSS) w module Drupal SAML SSO - Service Provider wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-87948Niskie
Podatność Cross-Site Scripting (XSS) w module Drupal SAML SSO - Service Provider wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-87947Średnie
Moduł Drupal SAML SSO - Service Provider zawiera podatność nieprawidłowej weryfikacji podpisu kryptograficznego, umożliwiającą podszycie się pod podpis. Problem dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-87945Średnie
Moduł SAML SSO - Service Provider dla Drupala zawiera podatność typu Open Redirect, która pozwala na fałszowanie źródła danych poprzez przekierowanie użytkownika do niezaufanej witryny. Problem dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-87944Średnie
Moduł Drupal SAML SSO - Service Provider zawiera podatność nieprawidłowej walidacji certyfikatu, umożliwiającą atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-87943Średnie
Moduł SAML SSO - Service Provider dla Drupala zawiera podatność polegającą na braku autoryzacji, co umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 3.2.0.
- CVE-2026-5343Wysokie
Wtyczka SAML SSO - Service Provider dla Drupala zawiera lukę polegającą na niewłaściwym sprawdzaniu nietypowych lub wyjątkowych warunków, co umożliwia eskalację uprawnień. Problem dotyczy wersji od 0.0.0 do 3.1.4 (wyłączając 3.1.4).
Oryginalny opis (angielski, źródło NVD)
Use of Hard-coded Credentials vulnerability in Drupal SAML SSO - Service Provider allows Retrieve Embedded Sensitive Data. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS