PT-2026-89240

CVE-2026-87940

Publicado

2026-09-09

Atualizado

2026-10-22

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Key auth versões 0.0.0 a 2.2.4

Description Níveis de segurança de controle de acesso configurados incorretamente permitem o uso de cache do navegador web contendo informações sensíveis. O módulo não realiza o cache por usuário, o que pode permitir que um invasor com as mesmas permissões visualize chaves de autenticação de outro usuário. Este problema requer que o módulo dynamic page cache esteja habilitado para ser explorado.

Recommendations Atualize o Drupal Key auth para uma versão posterior à 2.2.4. Desative o módulo dynamic page cache como uma medida de mitigação temporária.

Explorabilidade

Exploit

Correção

Pesquisadores

Fornecedores