Veille sécuritéCMS & e-commerce
P4Non déterminée
Une faille d’autorisation incorrecte dans Bulk Update User Roles permettrait le contournement des contrôles par navigation forcée. La fiche NVD indique que les versions 0.0.0 à 1.0.5 sont concernées, sans préciser de correctif.
Drupal
IdentifiantCVE-2026-118567
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118567
Analyse technique
Autorisation incorrecte permettant la navigation forcée; la fiche fournie ne donne pas de détails techniques supplémentaires.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-30, dans la période demandée.
ImpactUn utilisateur pourrait accéder à des fonctionnalités ou ressources sans l’autorisation attendue.
Versions affectéesBulk Update User Roles : versions 0.0.0 à 1.0.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,14% · percentile 3,2%
Publication2026-10-30T04:18:22.537Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer l’exposition des installations utilisant les versions concernées et suivre la publication d’un correctif par le mainteneur.
Sources
Priorisation DFS : P4 · 1 source(s).