CVE-2026-114572

Nome do Software Vulnerável e Versões Afetadas Drupal Domain Login Restrict versões 0.0.0 a 1.5.0

Description Existe uma falha de bypass de autenticação no módulo Drupal Domain Login Restrict, projetado para restringir logins de usuários em sites multi-domínio apenas aos domínios atribuídos. O módulo não aplica essas restrições adequadamente quando um usuário se autentica por um método diferente do formulário de login padrão. A exploração requer que o invasor possua uma conta de usuário válida e que a configuração "Enable restriction" esteja ativa na página de configurações do Domain. Usuários com a permissão "Login to any domain" não são afetados.

Recommendations Atualize o Drupal Domain Login Restrict para uma versão posterior à 1.5.0.