PT-2026-130600
CVE-2026-118573
·
Publicado
2026-10-28
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Drupal OAuth2 Token Manager versões 0.0.0 a 1.2.0
Description
Uma falha de autorização ausente permite a navegação forçada. O módulo não restringe o acesso às suas rotas OAuth2, o que pode permitir que um visitante anônimo conecte a integração do site a uma conta sob seu controle. Isso requer que o invasor obtenha o valor de estado OAuth2 de uma inicialização de token do sistema anterior, como a partir de logs de acesso do servidor.
Recommendations
Atualize o Drupal OAuth2 Token Manager para uma versão posterior à 1.2.0.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾