CVE-2026-1554 in Central Authentication System Server

Riassunto

di VulDB • 28/06/2026

Vulnerabilità di XML Injection (nota anche come Blind XPath Injection) nel server del sistema di autenticazione centralizzato (CAS) di Drupal che consente l'escalation dei privilegi. Questo problema interessa il Central Authentication System (CAS) Server: dalle versioni 0.0.0 alla versione precedente a 2.0.3, e dalla versione 2.1.0 alla versione precedente a 2.1.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Drupal
• Prenotare: 28/01/2026
• Divulgazione: 04/02/2026
• Moderazione: accettato
• Voce: VDB-344394
• CPE: pronto
• CWE: CWE-91 (confermato)
• CVSS: 4.2 (CISA-ADP)
• EPSS: 0.00152
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1554
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1554/