PT-2026-130599

CVE-2026-118572

Publicado

2026-10-28

Atualizado

2026-10-30

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal OAuth Login - OAuth OIDC SSO versões 0.0.0 a 3.1.1

Description Existe uma falha de bypass de autenticação porque o módulo não verifica adequadamente o acesso em uma rota de configuração ou se o provedor de identidade verificou o endereço de e-mail retornado. Isso permite que um invasor faça login como qualquer usuário existente cujo endereço de e-mail seja conhecido. Para explorar isso, o invasor deve possuir uma conta em um provedor de identidade configurado no site e ser capaz de definir o valor de pelo menos um atributo retornado por esse provedor, como um nome de usuário.

Recommendations Atualize o Drupal OAuth Login - OAuth OIDC SSO para uma versão posterior à 3.1.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores