→ לוח פגיעויות

CVE-2026-118554

טרם דורגה

טרם דורג — בהתאם למדיניות NVD מאפריל 2026, רוב ה-CVE אינם מנותחים מיידית. ציון EPSS (אם קיים) עדיין מוצג.

תיאור (מקור, אנגלית)

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal OpenID Connect Client allows Authentication Bypass. This issue affects OpenID Connect Client versions: from 0.0.0 to 2.3.1.

מדדים

EPSS — סבירות ניצול
0% (אחוזון 9) נכון ל-1 בנובמבר 2026
CWE
CWE-288

קישורים