Veille sécuritéCMS & e-commerce
P4Non déterminée
Drupal AI présente une vulnérabilité de stockage non sécurisé d’informations sensibles, susceptible de permettre la récupération de données sensibles intégrées. La fiche NVD indique que les versions 0.0.0 à 1.4.11 et 1.5.0 à 1.5.2 sont concernées; aucun correctif n’est précisé dans les éléments fournis.
Drupal
IdentifiantCVE-2026-118551
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118551
Analyse technique
Stockage non sécurisé d’informations sensibles; la fiche mentionne la récupération de données sensibles intégrées.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-10-30T04:18:20.397Z, dans la période demandée.
ImpactRécupération possible de données sensibles intégrées.
Versions affectéesDrupal AI : 0.0.0 à 1.4.11 et 1.5.0 à 1.5.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,15% · percentile 4,2%
Publication2026-10-30T04:18:20.397Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Consulter l’avis du mainteneur pour connaître les versions corrigées et appliquer le correctif lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).