CVE-2026-0948
CVE-2026-0948 · Microsoft Entra ID SSO Login - Critical - Access bypass - SA-CONTRIB-2026-005
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Microsoft Entra ID SSO Login allows Privilege Escalation.This issue affects Microsoft Entra ID SSO Login: from 0.0.0 before 1.0.4.
CVSS 6.5 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
microsoft entra id sso login
- Softwareversionen
- ≥ 0.0.0, < 1.0.4: Betroffen (semver)
Auf 1.0.4 aktualisieren
drupal/social_auth_entra_id Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.4
Auf 1.0.4 aktualisieren