Veille sécuritéCMS & e-commerce
P4Non déterminée
Une vulnérabilité d’autorisation incorrecte dans le module Drupal Fasttoggle permet la navigation forcée. Les versions affectées indiquées sont 0.0.0 à 4.1.1.
Drupal
IdentifiantCVE-2026-118569
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118569
Analyse technique
Accès non autorisé par navigation forcée, selon le résumé NVD fourni.
Impact, versions et correctif
Événement datéRetenue comme vulnérabilité publiée dans la période, d’après published_at dans le candidat; l’horodatage est fourni en UTC.
ImpactPermet la navigation forcée en contournant les contrôles d’autorisation.
Versions affectéesFasttoggle 0.0.0 à 4.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,14% · percentile 3,2%
Publication2026-10-30T04:18:22.823Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer l’exposition des installations utilisant les versions concernées et suivre les avis du mainteneur.
Sources
Priorisation DFS : P4 · 1 source(s).