CVE-2026-107262
Orta
Açıklama
Advanced File System, Drupal'ın dosya depolamasını yönetilebilir, gözlemlenebilir ve bakımı yapılabilir bir alt sisteme dönüştürür. Advanced Filesystem: Backup alt modülü belirli istekleri yeterince doğrulamamaktadır. Bu durum, bir saldırganın Siteler Arası İstek Sahteciliği (CSRF) zafiyeti aracılığıyla kimliği doğrulanmış bir kullanıcıyı istenmeyen eylemler gerçekleştirmeye yönlendirmesine izin verebilir. Zafiyet, `advanced_filesystem_backup` modülünün etkinleştirilmiş olması gerekliliği ile hafifletilmektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünDrupal/advanced Filesystem
Yayın7 Eki 2026
İlk görülme7 Eki 2026
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- drupal/advanced_filesystem1.0.28 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal/advanced_filesystemPackagist:https://packages.drupal.org/8 | v < 1.0.28 | 1.0.28 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.