Résumé
Le 13 août 2026, une faille critique a été découverte dans Log in with Google (version antérieure à 1.4.2). Cette vulnérabilité, classée CVE-2026-28185, permet à un attaquant non authentifié d’accéder à des fonctionnalités sensibles sans utiliser ses identifiants Google. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Pour se protéger, il faut mettre à jour l’appli Log in with Google vers la dernière version disponible (1.4.3 ou supérieure) et suivre les recommandations du fournisseur.
Dernière mise à jour : 26/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 0.27%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 25/10/2026
Systèmes affectés
Log in with Google (versions ≤ 1.4.2)
Documentation
• NIST NVD