CVE-2026-1554mediumCWE-91

Central Authentication System (CAS) Server - Less critical - XML Element Injection - SA-CONTRIB-2026-007

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.2epss 0.2%

probabilidade de exploração

0.2%top 95% das CVEs

exploração observada

nãonenhuma fonte reporta

XML Injection (aka Blind XPath Injection) vulnerability in Drupal Central Authentication System (CAS) Server allows Privilege Escalation.This issue affects Central Authentication System (CAS) Server: from 0.0.0 before 2.0.3, from 2.1.0 before 2.1.2.

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N

Produtos afetados

Drupal · Central Authentication System (CAS) Server

Referências

https://www.drupal.org/sa-contrib-2026-007