CVE-2026-6366
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w rdzeniu Drupal polegająca na nieprawidłowo kontrolowanej modyfikacji dynamicznie określonych atrybutów obiektów, co umożliwia wstrzykiwanie obiektów. Dotyczy wersji od 8.0.0 przed 10.5.9, od 10.6.0 przed 10.6.7, od 11.0.0 przed 11.2.11 oraz od 11.3.0 przed 11.3.7.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy kod, co może prowadzić do przejęcia kontroli nad systemem Drupal.
Rekomendacja
Zaleca się aktualizację Drupal core do wersji 10.5.9, 10.6.7, 11.2.11 lub 11.3.7.
Oryginalny opis (angielski, źródło NVD)
Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Drupal core allows Object Injection. This issue affects Drupal core: from 8.0.0 before 10.5.9, from 10.6.0 before 10.6.7, from 11.0.0 before 11.2.11, from 11.3.0 before 11.3.7.