CVE-2026-87940 in Key Auth

Riassunto

di VulDB • 22/10/2026

La vulnerabilità relativa all'uso della cache del browser web contenente informazioni sensibili in Drupal Key auth consente di sfruttare livelli di controllo degli accessi configurati in modo errato. Questo problema interessa le versioni di Key auth: dalla 0.0.0 alla 2.2.4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Drupal
• Prenotare: 09/09/2026
• Divulgazione: 22/10/2026
• Moderazione: accettato
• Voce: VDB-425093
• CPE: 20261022
• CWE: CWE-200 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87940
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87940/