5.3Mittel

CVE-2026-107267DKAN - Moderately critical - Access bypass - SA-CONTRIB-2026-208

Drupal DKAN Veröffentlicht: (vor 13 Tagen)

Beschreibung

Missing Authorization vulnerability in Drupal DKAN allows Forceful Browsing. This issue affects DKAN versions: from 0.0.0 to 4.0.4, from 4.1.0 to 4.1.5.

Schwachstellentyp (CWE): CWE-862

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Drupal DKAN 0.0.0 – < 4.0.4, 4.1.0 – < 4.1.5

Referenzen und Patches