Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Dan Feder

#54601de 60,399
5.3CVSS total
Vulnerabilidades · 1
PT-2026-107758
2026-10-07
5.3
CVE-2026-107267
Drupal
Dkan
O Drupal DKAN permite que organizações e indivíduos criem portais de dados abertos. O datastore importa arquivos de dados tabulares para tabelas de banco de dados e os expõe para consulta via uma API JSON. Existe um problema de autorização ausente porque o módulo não verifica corretamente o acesso para todos os seus endpoints, o que pode levar a um bypass de acesso através de forceful browsing (navegação forçada). Este problema só tem impacto em sites que não concedem a permissão "access content" ao perfil anônimo.