CVE-2026-107267
Orta
Təsvir
DKAN modulu təşkilatlara və fərdlərə Drupal-da açıq məlumat portalları qurmağa imkan verir. DKAN datastore cədvəl tipli məlumat fayllarını verilənlər bazası cədvəllərinə idxal edir və onları JSON API vasitəsilə sorğular üçün əlçatan edir. Modul bütün son nöqtələri (endpoints) üçün giriş hüquqlarını düzgün yoxlamır ki, bu da potensial girişin yan keçilməsinə səbəb olur. Zəiflik, yalnız anonim roluna "access content" icazəsi verilməmiş saytlar üçün təsirli olması ilə yumşaldılır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulDrupal/dkan
Dərc7 okt 2026
İlk görülmə7 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- drupal/dkan4.0.4, 4.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drupal/dkanPackagist:https://packages.drupal.org/8 | v < 4.0.4, 4.1.0 ≤ v < 4.1.5 | 4.0.4, 4.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.