CVE-2026-87940 in Key Auth

الملخص

بحسب VulDB • 22/10/2026

ثغرة استخدام ذاكرة التخزين المؤقت (Cache) للمتصفح التي تحتوي على معلومات حساسة في Drupal Key auth تتيح استغلال مستويات أمان التحكم في الوصول غير المُهيأة بشكل صحيح. تؤثر هذه المشكلة على إصدارات Key auth من 0.0.0 إلى 2.2.4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Drupal
• حجز: 09/09/2026
• إفشاء: 22/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425093
• CPE: 20261022
• CWE: CWE-200 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87940
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87940/