Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-77152 concerne le module Field Collection pour Drupal 7 : un utilisateur doté du droit « edit field collections » pouvait modifier ou supprimer des éléments sans disposer des droits d’accès à l’entité parente. Les versions affectées sont 7.x-1.0 à 7.x-1.2 inclus ; vérifiez la disponibilité d’un correctif auprès du projet et limitez ce droit aux utilisateurs de confiance.
Drupal
IdentifiantCVE-2026-77152
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-77152
Analyse technique
Contournement des contrôles d’accès de l’entité hôte lors de l’accès aux éléments Field Collection.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-31T00:16:51.597Z, dans la période demandée. L’avis GitHub correspondant indique également une publication le 31 octobre 2026.
ImpactUn utilisateur disposant du droit de modifier les Field Collections peut modifier ou supprimer des éléments rattachés à une entité qu’il ne peut normalement pas modifier.
Versions affectéesField Collection pour Drupal 7, versions 7.x-1.0 à 7.x-1.2 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,23% · percentile 13,7%
Publication2026-10-31
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; à défaut, restreindre le droit « edit field collections » et contrôler les accès aux entités parentes.
Sources
Priorisation DFS : P4 · 1 source(s).