PT-2026-120915

CVE-2026-114542

Publicado

2026-10-21

Atualizado

2026-10-30

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Simple OAuth (OAuth2) & OpenID Connect versões 6.1.0 a 6.1.3

Description Níveis de segurança de controle de acesso configurados incorretamente permitem que as permissões de um token sejam armazenadas em cache de forma que possam ser reutilizadas para o token de outro usuário com os mesmos escopos. Isso pode permitir que um usuário obtenha permissões não autorizadas, incluindo acesso administrativo. A exploração requer que o token de um usuário com mais privilégios e os mesmos escopos seja utilizado primeiro.

Recommendations Atualize o Drupal Simple OAuth (OAuth2) & OpenID Connect para uma versão posterior à 6.1.3.

Explorabilidade

Exploit

Correção

Pesquisadores