Veille sécuritéCMS & e-commerce
P4Non déterminée
Une vulnérabilité de contournement d’authentification par un chemin ou canal alternatif affecte Drupal OAuth Login – OAuth OIDC SSO. Les versions affectées indiquées vont de 0.0.0 à 3.1.1.
Drupal
IdentifiantCVE-2026-118572
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118572
Analyse technique
Le résumé fourni décrit un contournement de l’authentification par un chemin ou canal alternatif.
Impact, versions et correctif
Événement datéRetenue comme vulnérabilité publiée dans la période, d’après published_at dans le candidat; l’horodatage est fourni en UTC.
ImpactUn attaquant peut contourner l’authentification.
Versions affectéesOAuth Login – OAuth OIDC SSO 0.0.0 à 3.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,18% · percentile 7,8%
Publication2026-10-30T04:18:23.250Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer l’usage des versions concernées et suivre les recommandations du mainteneur avant de considérer l’authentification comme sûre.
Sources
Priorisation DFS : P4 · 1 source(s).