Veille sécuritéCMS & e-commerce
P4Non déterminée
Une attribution incorrecte de permissions sur une ressource critique affecte Drupal S3 File System. Les versions affectées indiquées vont de 0.0.0 à 3.12.0.
Drupal
IdentifiantCVE-2026-118574
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118574
Analyse technique
Le résumé fourni décrit une configuration de contrôle d’accès incorrecte liée aux permissions d’une ressource critique.
Impact, versions et correctif
Événement datéRetenue comme vulnérabilité publiée dans la période, d’après published_at dans le candidat; l’horodatage est fourni en UTC.
ImpactUne ressource critique peut être accessible avec des permissions incorrectes.
Versions affectéesS3 File System 0.0.0 à 3.12.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,13% · percentile 2,8%
Publication2026-10-30T04:18:23.540Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Vérifier l’usage des versions concernées et suivre les recommandations du mainteneur relatives aux permissions et au correctif.
Sources
Priorisation DFS : P4 · 1 source(s).