PT-2026-29675 · Drupal+1 · Saml Sso - Service Provider+1

Damien Mckenna + 4 · Publicado 2026-04-01 · Atualizado 2026-05-28 · CVE-2026-5343

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal SAML SSO - Service Provider versões 0.0.0 a 3.1.3

Description Este módulo permite a implementação de logon único (SSO) baseado no protocolo SAML em um site Drupal. Uma verificação inadequada de condições incomuns ou excepcionais permite a evasão de autenticação, o que pode levar à escalada de privilégios.

Recommendations Atualize para a versão 3.1.4.

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

CVE-2026-5343

DRUPAL-CONTRIB-2026-031

Produtos afetados

Saml Sso - Service Provider

Miniorange Drupal Saml Sp

Referências · 3

• https://osv.dev/vulnerability/DRUPAL-CONTRIB-2026-031 · Aviso do Fabricante
• https://drupal.org/sa-contrib-2026-031 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5343 · Nota de Segurança