CVE-2026-96375

ŚrednieCVSS 4.8

Opublikowano: 22/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Moduł Drupal Cloud zawiera podatność nieprawidłowej walidacji certyfikatu, umożliwiającą atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 0.0.0 do 7.0.1.

Ocena ryzyka

Atakujący znajdujący się pomiędzy klientem a serwerem może przechwycić lub zmodyfikować komunikację, co może prowadzić do wycieku danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj moduł Cloud do wersji nowszej niż 7.0.1, zawierającej poprawkę walidacji certyfikatu.

Inne podatności w Drupal Cloud

CVE-2026-96376Średnie
W module Drupal Cloud występuje podatność typu OS Command Injection wynikająca z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Problem dotyczy wersji Cloud od 0.0.0 do 7.0.1.

Oryginalny opis (angielski, źródło NVD)

Improper Certificate Validation vulnerability in Drupal Cloud allows Adversary in the Middle (AiTM). This issue affects Cloud versions: from 0.0.0 to 7.0.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS