PT-2026-97675

CVE-2026-96385

Publicado

2026-09-23

Atualizado

2026-10-22

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas REST & JSON API Authentication for Drupal versões 0.0.0 a 3.2.0

Description Existe uma falha de bypass de autenticação no módulo REST & JSON API Authentication for Drupal. O módulo não valida adequadamente os requisitos de autenticação para todas as requisições de API, permitindo que um invasor ignore a camada de autenticação pretendida.

Recommendations Atualize o REST & JSON API Authentication for Drupal para uma versão posterior à 3.2.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores