CVE-2026-87950mediumCWE-798

CVE-2026-87950: falha de média gravidade em Drupal SAML SSO - Service Provider

SAML SSO - Service Provider - Moderately critical - Embedded credentials - SA-CONTRIB-2026-148

Publicada em

Seguir esta CVE+ Monitorar SAML SSO - Service Provider+ Monitorar drupal/miniorange_saml

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%
Use of Hard-coded Credentials vulnerability in Drupal SAML SSO - Service Provider allows Retrieve Embedded Sensitive Data. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Drupal · SAML SSO - Service Provider
CVEs relacionadas — Drupal SAML SSO - Service Provider

No mesmo produto, das mais perigosas para as menos.

CVE-2026-5343HIGHSAML SSO - Service Provider - Critical - Authentication bypass - SA-CONTRIB-2026-031EPSS 0.3%CVE-2026-87951LOWSAML SSO - Service Provider - Moderately critical - Information disclosure - SA-CONTRIB-2026-149EPSS 0.2%CVE-2026-87943MEDIUMSAML SSO - Service Provider - Critical - Improper access control - SA-CONTRIB-2026-141EPSS 0.2%CVE-2026-87946MEDIUMSAML SSO - Service Provider - Critical - Weak cryptographic practices - SA-CONTRIB-2026-144EPSS 0.2%CVE-2026-87948LOWSAML SSO - Service Provider - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-146EPSS 0.2%CVE-2026-87952LOWSAML SSO - Service Provider - Moderately critical - Insufficient replay protection - SA-CONTRIB-2026-150EPSS 0.2%