CVE-2026-0948mediumCWE-288

Microsoft Entra ID SSO Login - Critical - Access bypass - SA-CONTRIB-2026-005

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.2%

probabilidad de explotación

0.2%top 89% de las CVE

explotación observada

noninguna fuente lo reporta

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Microsoft Entra ID SSO Login allows Privilege Escalation.This issue affects Microsoft Entra ID SSO Login: from 0.0.0 before 1.0.4.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Productos afectados

Drupal · Microsoft Entra ID SSO Login

Referencias

https://www.drupal.org/sa-contrib-2026-005