CVE-2026-0945

Yüksək

Təsvir

Drupal Role Delegation modulundakı təhlükəsiz olmayan hərəkətlərlə müəyyən edilmiş imtiyaz zəifliyi imtiyazların yüksəldilməsinə imkan verir. Bu problem Role Delegation-ın 1.3.0 versiyasından 1.5.0 versiyasına qədər olan hissəsinə təsir edir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulRole Delegation
Dərc4 fev 2026
İlk görülmə4 fev 2026
Zəiflik növüCWE-267CWE-267

Necə düzəltmək olar

Yeniləyin
  • role_delegation_project role_delegation8.x-1.5 və ya daha yeni versiya
  • drupal/role_delegation1.5.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
role_delegation_project role_delegation8.x-1.3 ≤ v < 8.x-1.58.x-1.5
drupal/role_delegationPackagist:https://packages.drupal.org/81.3.0 ≤ v < 1.5.01.5.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.