CVE-2026-0948
CVE-2026-0948 · Microsoft Entra ID SSO Login - Critical - Access bypass - SA-CONTRIB-2026-005
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Microsoft Entra ID SSO Login allows Privilege Escalation.This issue affects Microsoft Entra ID SSO Login: from 0.0.0 before 1.0.4.
CVSS 6.5 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
microsoft entra id sso login
- Versiones
- ≥ 0.0.0, < 1.0.4: Afectada (semver)
Actualiza a 1.0.4
drupal/social_auth_entra_id Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.4
Actualiza a 1.0.4