CVE-2026-114540

Nome do Software Vulnerável e Versões Afetadas Drupal Domain versões 3.0.0 a 3.0.2

Description Um problema de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente a quais domínios um usuário está atribuído quando a configuração de concessão por tipo de conteúdo está ativada. Isso ocorre quando um usuário possui uma função com permissão para editar ou excluir qualquer conteúdo em domínios atribuídos, combinada com uma permissão específica por tipo de conteúdo, e está atribuído a pelo menos um domínio.

Recommendations Atualize o Drupal Domain para uma versão posterior à 3.0.2. Desative a configuração de concessões por tipo de conteúdo como medida de mitigação temporária.