PT-2026-107758

CVE-2026-107267

Publicado

2026-10-07

Atualizado

2026-10-30

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal DKAN versões 0.0.0 through 4.0.4 Drupal DKAN versões 4.1.0 through 4.1.5

Description O Drupal DKAN permite que organizações e indivíduos criem portais de dados abertos. O datastore importa arquivos de dados tabulares para tabelas de banco de dados e os expõe para consulta via uma API JSON. Existe um problema de autorização ausente porque o módulo não verifica corretamente o acesso para todos os seus endpoints, o que pode levar a um bypass de acesso através de forceful browsing (navegação forçada). Este problema só tem impacto em sites que não concedem a permissão "access content" ao perfil anônimo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores