CVE-2026-118554 in OpenID Connect Client

Zusammenfassung

von VulDB • 30.10.2026

Eine Schwachstelle für die Umgehung der Authentifizierung über einen alternativen Pfad oder Kanal im Drupal-Modul "OpenID Connect Client" ermöglicht eine Umgehung der Authentifizierung. Diese Problematik betrifft Versionen des OpenID Connect Client von 0.0.0 bis 2.3.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Drupal
• Reservieren: 28.10.2026
• Veröffentlichung: 30.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-428895
• CPE: 20261030
• CWE: CWE-287 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Lawfirm, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118554
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118554/