PT-2026-84894

CVE-2026-84918

Publicado

2026-09-02

Atualizado

2026-10-22

Descrição por

CVSS 3.1

3.7

Baixa

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Monobank payment API versões 0.0.0 a 1.0.3

Descrição O módulo Drupal Monobank payment API, utilizado para integração de pagamentos de aquisição do Monobank, não verifica a assinatura criptográfica de webhooks antes de processar as notificações de status de pagamento. Essa falha permite a falsificação de assinatura (signature spoofing), na qual um invasor pode forjar notificações de pagamento para enganar o sistema e aceitar status de pagamento fraudulentos.

Recomendações Atualize o Drupal Monobank payment API para uma versão posterior à 1.0.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores