Veille sécuritéCMS & e-commerce
P4Non déterminée
Une vulnérabilité d’autorisation manquante dans Drupal OAuth2 Token Manager permet la navigation forcée. Les versions affectées indiquées vont de 0.0.0 à 1.2.0.
Drupal
IdentifiantCVE-2026-118573
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118573
Analyse technique
Le résumé fourni signale une autorisation manquante exploitable par navigation forcée.
Impact, versions et correctif
Événement datéRetenue comme vulnérabilité publiée dans la période, d’après published_at dans le candidat; l’horodatage est fourni en UTC.
ImpactDes ressources peuvent être accessibles sans autorisation.
Versions affectéesOAuth2 Token Manager 0.0.0 à 1.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,14% · percentile 3,2%
Publication2026-10-30T04:18:23.393Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer les installations concernées et consulter les annonces du mainteneur pour les mesures correctives.
Sources
Priorisation DFS : P4 · 1 source(s).