Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) afeta o Drupal OAuth2 Client, permitindo que ações não autorizadas sejam realizadas em nome do usuário. Essa vulnerabilidade pode ser explorada por um atacante para realizar ações sem o conhecimento ou consentimento do usuário.