PT-2026-97667 · Packagist · Drupal/Cloud

CVE-2026-96375

·

Publicado

2026-09-23

·

Atualizado

2026-09-23

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
The Cloud module enables users to manage cloud infrastructure through Drupal.
The Kubernetes and VMware integrations do not properly validate TLS certificates when connecting to remote API endpoints. An attacker who can intercept these connections may obtain secret tokens or other credentials, potentially allowing unauthorized access to the connected infrastructure.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2026-96375
DRUPAL-CONTRIB-2026-176

Produtos afetados

Drupal/Cloud