Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-87953

Drupal SAML SSO - Service Provider'da sunucu taraflı istek sahteciliği (SSRF) açığı

Drupal SAML SSO - Service Provider

Düşük 3,3 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
6 gün
Kaydı açan
drupal

ÖzetTürkçe

Drupal SAML SSO - Service Provider içinde sunucu taraflı istek sahteciliği (SSRF) güvenlik açığı bulunmaktadır. Bu sorun, SAML SSO - Service Provider modülünün 0.0.0 ile 3.2.0 arasındaki sürümlerini etkilemektedir.

Kaynaktaki açıklama (İngilizce)

Server-Side Request Forgery (SSRF) vulnerability in Drupal SAML SSO - Service Provider allows Server Side Request Forgery. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Drupal SAML SSO - Service Provider ≥ 0.0.0, < 3.2.0 3.2.0

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.