CVE-2026-87940
CVE-2026-87940 · Key auth - Moderately critical - Access bypass - SA-CONTRIB-2026-138
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Key auth allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Key auth versions: from 0.0.0 to 2.2.4.
CVSS 5.4 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
key auth
- Softwareversionen
- ≥ 0.0.0, < 2.2.4: Betroffen (semver)
Auf 2.2.4 aktualisieren
drupal/key_auth Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.4
Auf 2.2.4 aktualisieren