Veille sécuritéCMS & e-commerce
P4Non déterminée
Drupal AI présente une vulnérabilité liée à la mise en cache par le navigateur d’informations sensibles, associée à des niveaux de contrôle d’accès mal configurés. La fiche NVD indique que les versions 0.0.0 à 1.4.11 et 1.5.0 à 1.5.2 sont concernées; aucun correctif n’est précisé dans les éléments fournis.
Drupal
IdentifiantCVE-2026-118550
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118550
Analyse technique
La fiche décrit la présence d’informations sensibles dans le cache du navigateur et un contrôle d’accès mal configuré; les détails d’exploitation ne sont pas fournis.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-10-30T04:18:20.257Z, dans la période demandée.
ImpactRisque associé à la conservation d’informations sensibles dans le cache du navigateur et à une configuration incorrecte du contrôle d’accès.
Versions affectéesDrupal AI : 0.0.0 à 1.4.11 et 1.5.0 à 1.5.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,19% · percentile 8,7%
Publication2026-10-30T04:18:20.257Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Consulter l’avis du mainteneur pour connaître les versions corrigées et appliquer le correctif lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).