CVE-2026-87937 in Central Authentication System Server

Resumen

por VulDB • 2026-10-22

Una vulnerabilidad de Redirección URL a un sitio no confiable ('Open Redirect') en el Servidor del Sistema de Autenticación Central (CAS) de Drupal permite falsificar la fuente de los datos. Este problema afecta las versiones del Sistema de Autenticación Central (CAS) Server: desde 0.0.0 hasta 2.0.4, y desde 2.1.0 hasta 2.1.3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Drupal
• Reservar: 2026-09-09
• Divulgación: 2026-10-22
• Moderación: aceptado
• Artículo: VDB-425087
• CPE: 20261022
• CWE: CWE-601 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87937
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87937/