Veille sécuritéCMS & e-commerce
P4Moyenne
Une vulnérabilité de cache du navigateur peut exposer des informations sensibles dans Drupal Key auth. Les versions 0.0.0 à 2.2.4 sont concernées ; aucun correctif ni contournement n’est précisé dans les informations fournies.
Drupal
IdentifiantCVE-2026-87940
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-87940
Analyse technique
Utilisation du cache du navigateur contenant des informations sensibles ; le résumé NVD mentionne également des niveaux de contrôle d’accès incorrectement configurés.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-22 à 04:17:03 (+02:00), dans la période demandée.
ImpactDes informations sensibles peuvent rester accessibles dans le cache du navigateur, avec un risque d’exposition à des utilisateurs non autorisés.
Versions affectéesDrupal Key auth, de 0.0.0 à 2.2.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,15% · percentile 3,8%
Publication2026-10-22T04:17:03.503+02:00
Mise à jour2026-10-22T20:17:31.710+02:00
Action recommandée
Évaluer l’exposition des installations de Key auth et appliquer un correctif éditeur dès qu’il est disponible ; aucune version corrigée n’est indiquée dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).