PT-2026-130599
CVE-2026-118572
·
Publicado
2026-10-28
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Drupal OAuth Login - OAuth OIDC SSO versões 0.0.0 a 3.1.1
Description
Existe uma falha de bypass de autenticação porque o módulo não verifica adequadamente o acesso em uma rota de configuração ou se o provedor de identidade verificou o endereço de e-mail retornado. Isso permite que um invasor faça login como qualquer usuário existente cujo endereço de e-mail seja conhecido. Para explorar isso, o invasor deve possuir uma conta em um provedor de identidade configurado no site e ser capaz de definir o valor de pelo menos um atributo retornado por esse provedor, como um nome de usuário.
Recommendations
Atualize o Drupal OAuth Login - OAuth OIDC SSO para uma versão posterior à 3.1.1.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾