CVE-2026-118573

Mở trang đầy đủ

CVSS — Truy cập trái phép

OAuth2 Token Manager - Critical - Access bypass - SA-CONTRIB-2026-290

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org, OSV.dev

Mô tả

Missing Authorization vulnerability in Drupal OAuth2 Token Manager allows Forceful Browsing. This issue affects OAuth2 Token Manager versions: from 0.0.0 to 1.2.0.

Điểm và phân loại

CVSS
Chưa có điểm CVSS
EPSS
—
CWE
CWE-862

Ảnh hưởng

Package Bản bị ảnh hưởng Bản đã sửa
composer drupal/oauth2_token_manager < 1.2.0 1.2.0

Sản phẩm

  • Drupal OAuth2 Token Manager

Vì sao bị lọc

  • CVSS chưa có điểm < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép
CWE-862; từ khoá "missing authorization"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
drupal
OSV.dev · ID
DRUPAL-CONTRIB-2026-290

Tham khảo