Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-862

CVE-2026-84916

Drupal Islandora'da yetkilendirme eksikliği nedeniyle erişim kontrolü atlatılabiliyor

Drupal Islandora

Düşük 3,7 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
6 gün
Kaydı açan
drupal

ÖzetTürkçe

Drupal Islandora içinde yetkilendirme eksikliğinden kaynaklanan bir güvenlik açığı tespit edilmiştir. Bu sorun, Forceful Browsing (zorlamalı gezinme) saldırısına olanak tanımaktadır. Sorun, 0.0.0 ile 2.19.0 arasındaki Islandora sürümlerini etkilemektedir.

Kaynaktaki açıklama (İngilizce)

Missing Authorization vulnerability in Drupal Islandora allows Forceful Browsing. This issue affects Islandora versions: from 0.0.0 to 2.19.0.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Drupal Islandora ≥ 0.0.0, < 2.19.0 2.19.0

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.