CVE-2026-96376

ŚrednieCVSS 6.4

Opublikowano: 22/10/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

W module Drupal Cloud występuje podatność typu OS Command Injection wynikająca z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Problem dotyczy wersji Cloud od 0.0.0 do 7.0.1.

Ocena ryzyka

Atakujący może wykonać dowolne polecenia systemowe na serwerze, co może prowadzić do pełnego przejęcia hosta i kradzieży danych.

Rekomendacja

Zaktualizuj moduł Drupal Cloud do wersji nowszej niż 7.0.1 i przejrzyj logi pod kątem podejrzanych poleceń.

Inne podatności w Drupal Cloud

CVE-2026-96375Średnie
Moduł Drupal Cloud zawiera podatność nieprawidłowej walidacji certyfikatu, umożliwiającą atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 0.0.0 do 7.0.1.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an OS Command ("OS Command Injection") vulnerability in Drupal Cloud allows OS Command Injection. This issue affects Cloud versions: from 0.0.0 to 7.0.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS