PT-2026-130600

CVE-2026-118573

Publicado

2026-10-28

Atualizado

2026-10-30

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal OAuth2 Token Manager versões 0.0.0 a 1.2.0

Description Uma falha de autorização ausente permite a navegação forçada. O módulo não restringe o acesso às suas rotas OAuth2, o que pode permitir que um visitante anônimo conecte a integração do site a uma conta sob seu controle. Isso requer que o invasor obtenha o valor de estado OAuth2 de uma inicialização de token do sistema anterior, como a partir de logs de acesso do servidor.

Recommendations Atualize o Drupal OAuth2 Token Manager para uma versão posterior à 1.2.0.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados