CVE-2026-118573 in OAuth2 Token Manager

Riassunto

di VulDB • 30/10/2026

Una vulnerabilità di Missing Authorization nel modulo OAuth2 Token Manager di Drupal consente il Forceful Browsing. Questo problema interessa le versioni del modulo OAuth2 Token Manager comprese tra la 0.0.0 e la 1.2.0.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Drupal
• Prenotare: 28/10/2026
• Divulgazione: 30/10/2026
• Moderazione: accettato
• Voce: VDB-428917
• CPE: 20261030
• CWE: CWE-285 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118573
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118573/