CVE-2026-118569

Nome do Software Vulnerável e Versões Afetadas Drupal Fasttoggle versões 0.0.0 a 4.1.1

Description Um problema de autorização incorreta permite a navegação forçada. O módulo não verifica adequadamente as permissões de acesso à entidade que está sendo alternada quando um usuário com a permissão "Use Fasttoggle" envia uma solicitação para a URL de alternância. Isso permite que um usuário altere o status de publicação, promoção ou fixação de qualquer nó ou comentário, independentemente de possuir as permissões necessárias para atualizar essa entidade específica, possivelmente permitindo a publicação de rascunhos não publicados que eles não têm autorização para visualizar.

Recommendations Atualize o Drupal Fasttoggle para uma versão posterior à 4.1.1. Restrinja a permissão "Use Fasttoggle" apenas a usuários administrativos altamente confiáveis.