Veille sécuritéCMS & e-commerce
P4Moyenne
Une absence de contrôle d’autorisation dans Drupal SAML SSO – Service Provider permet le contournement de restrictions par accès direct à des ressources. Les versions 0.0.0 à 3.2.0 sont concernées ; aucune version corrigée n’est indiquée dans les données fournies.
Drupal
IdentifiantCVE-2026-87943
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-87943
Analyse technique
Défaut d’autorisation susceptible de permettre le forceful browsing.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-22 à 04:17:03 (+02:00), dans la période demandée.
ImpactUn utilisateur pourrait accéder à des ressources sans l’autorisation attendue.
Versions affectéesDrupal SAML SSO – Service Provider, de 0.0.0 à 3.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,14% · percentile 3,2%
Publication2026-10-22T04:17:03.853+02:00
Mise à jour2026-10-22T19:17:00.250+02:00
Action recommandée
Vérifier les accès aux ressources et appliquer la version corrigée du module lorsqu’elle sera publiée ; aucune version corrigée n’est mentionnée dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).