CVE-2026-3216
Orta
Açıklama
Drupal Drupal Canvas'taki Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti, Sunucu Taraflı İstek Sahteciliğine izin vermektedir. Bu sorun, 0.0.0 ile 1.1.1 öncesi arasındaki Drupal Canvas sürümlerini etkilemektedir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünDrupal Canvas
Yayın25 Mar 2026
İlk görülme25 Mar 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- drupal_canvas_project drupal_canvas1.1.1 ya da sonraki bir sürüm
- drupal/canvas1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal_canvas_project drupal_canvas | v < 1.1.1 | 1.1.1 |
| drupal/canvasPackagist:https://packages.drupal.org/8 | v < 1.1.1 | 1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.