Vulnérabilités affectant des modules pour le CMS Drupal

TitreVulnérabilités affectant des modules pour le CMS Drupal
Numéro de Référence
60482901/26
Date de publication
29 janvier 2026
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • Versions antérieures à la version 2.0.3 du module «Central Authentication System (CAS) Server»
  • Versions 2.1.0 antérieures à la version 2.1.2 du module «Central Authentication System (CAS) Server»
  • Versions antérieures à la version 1.0.4 du module «Drupal Canvas»

Identificateurs externes:

  • CVE-2026-1554      CVE-2026-1553

Bilan de la vulnérabilité:

Drupal annonce la disponibilité de mises à jour de sécurité qui corrigent deux vulnérabilités au    niveau  des versions susmentionnées des modules «Central Authentication System (CAS) Server» et «Drupal Canvas». L’exploitation de ces vulnérabilités peut permettre à un   attaquant de contourner les mesures de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité de Drupal afin d'installer la nouvelle mise à jour

Risque:

  • Contournement de mesures de sécurité

Référence:

Bulletin de sécurité de Drupal :

Brochure:

Vulnérabilités affectant des modules pour le CMS Drupal.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2026 All rights reserved