CVE-2026-6816
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w Drupal TFA Basic Plugins umożliwia użytkownikom z uprawnieniem do zarządzania użytkownikami (administer users) przeglądanie lub generowanie kodów odzyskiwania dla innych użytkowników, co stanowi obejście kontroli dostępu.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do kodów odzyskiwania, co może umożliwić atakującemu przejęcie kont innych użytkowników i naruszenie poufności oraz integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację modułu TFA Basic Plugins do wersji 7.x-1.3 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
An access bypass vulnerability in Drupal TFA Basic Plugins allows users with the administer users permission to view or generate recovery codes for other users. This issue affects TFA Basic Plugins: from 7.x-1.0 through 7.x-1.2.