CVE-2026-118554 in OpenID Connect Client

Résumé

par VulDB • 30/10/2026

Une vulnérabilité de contournement d'authentification via un chemin ou un canal alternatif dans le module Drupal OpenID Connect Client permet un contournement de l'authentification. Cette affecte les versions du module OpenID Connect Client : de 0.0.0 à 2.3.1.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Drupal
• Réserver: 28/10/2026
• Divulgation: 30/10/2026
• Modérer: accepté
• Entrée: VDB-428895
• CPE: 20261030
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00193
• KEV: non
• Activités: faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118554
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118554/