CVE-2026-10768

KrytyczneCVSS 9.8

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W Drupal LocalGov Workflows wykryto brak autoryzacji, umożliwiający atakującemu wymuszone przeglądanie (forceful browsing). Podatność dotyczy wersji od 0.0.0 do 1.6.0.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych, co może prowadzić do wycieku informacji lub eskalacji uprawnień.

Rekomendacja

Zaleca się natychmiastową aktualizację LocalGov Workflows do wersji 1.6.1 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Drupal LocalGov Workflows allows Forceful Browsing. This issue affects LocalGov Workflows versions: from 0.0.0 to 1.6.0.