FICHE CVE

CVE-2026-81205

Publiée le 2026-09-02 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

Les sites Drupal utilisant le module LDAP / Active Directory Integration (versions 2.2.1 et antérieures) sont vulnérables aux injections LDAP. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues pour extraire des informations limitées du serveur d'annuaire connecté. Comme cela ne nécessite aucune interaction de l'utilisateur ni de connexion préalable, l'exécution est relativement simple.

CVSS 3.15.3 MOYENNE

Type de faiblesse

CWE-90

Publiée2026-09-02

Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

mlhess@drupal.org

Description officielle du NVD (en anglais)

Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') vulnerability in Drupal LDAP / Active Directory Integration allows LDAP Injection. This issue affects LDAP / Active Directory Integration versions: from 0.0.0 to 2.2.1.