PT-2026-97667

CVE-2026-96375

Publicado

2026-09-23

Atualizado

2026-10-22

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Cloud versões 0.0.0 a 7.0.1

Description A validação inadequada de certificados nas integrações do Kubernetes e VMware permite um ataque de Adversário no Meio (AiTM). O módulo não valida corretamente os certificados TLS ao se conectar a endpoints de API remotos, o que pode permitir que um invasor intercepte as conexões e obtenha tokens secretos ou outras credenciais, potencialmente permitindo o acesso não autorizado à infraestrutura conectada.

Recommendations Atualize o Drupal Cloud para uma versão posterior à 7.0.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores