CVE-2026-73478

Orta

Açıklama

Drupal Diff bileşenindeki Hatalı Yetkilendirme zafiyeti, Zorlamalı Gezinmeye (Forceful Browsing) olanak tanır. Bu sorun şu Diff sürümlerini etkilemektedir: 0.0.0 ile 2.0.1 arası, 2.1.0 ile 2.1.1 arası.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünDiff

Yayın2 Eyl 2026

İlk görülme2 Eyl 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

diff_project diff2.0.1 ya da sonraki bir sürüm
drupal/diff2.0.1, 2.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
diff_project diff	v < 2.0.1, 5.x-1.0 ≤ v ≤ 5.x-2.1, 6.x-1.0 ≤ v ≤ 6.x-2.3, 7.x-3.0 ≤ v ≤ 7.x-3.5, 8.x-1.0 ≤ v ≤ 8.x-1.10, 2.1.0, 4.7.x-1.1	2.0.1
drupal/diffPackagist:https://packages.drupal.org/8	v < 2.0.1, 2.1.0 ≤ v < 2.1.1	2.0.1, 2.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.