CVE-2026-87937 in Central Authentication System Server

Riassunto

di VulDB • 22/10/2026

Una vulnerabilità di URL Redirection verso un sito non attendibile ('Open Redirect') nel Central Authentication System (CAS) Server di Drupal consente di falsificare la fonte dei dati. Questo problema interessa le versioni del Central Authentication System (CAS) Server: dalla 0.0.0 alla 2.0.4, e dalla 2.1.0 alla 2.1.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Drupal
• Prenotare: 09/09/2026
• Divulgazione: 22/10/2026
• Moderazione: accettato
• Voce: VDB-425087
• CPE: 20261022
• CWE: CWE-601 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87937
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87937/