CVE-2026-96389

Nome do Software Vulnerável e Versões Afetadas Drupal Xray Audit versões 0.0.0 a 1.6.3 Drupal Xray Audit versões 2.0.0 a 2.0.4 Drupal Xray Audit versões 3.0.0 a 3.1.1

Description Uma falha de autorização permite a navegação forçada (Forceful Browsing) devido à verificação insuficiente de acesso à entidade ao renderizar uma entidade através da rota de exemplo de modo de exibição. Isso permite que um invasor visualize conteúdo não publicado ou com acesso restrito. O acesso ao nível de campo ainda é aplicado, impedindo a divulgação de campos restritos, como endereços de e-mail ou hashes de senha.

Recommendations Atualizar as versões 0.0.0 a 1.6.3 do Drupal Xray Audit para uma versão posterior à 1.6.3. Atualizar as versões 2.0.0 a 2.0.4 do Drupal Xray Audit para uma versão posterior à 2.0.4. Atualizar as versões 3.0.0 a 3.1.1 do Drupal Xray Audit para uma versão posterior à 3.1.1.