- Yama var
- Son 7 gün
- CWE-78
CVE-2026-96376
Drupal Cloud'da OS komut enjeksiyonu açığı: uzaktan kod çalıştırma riski
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- drupal
ÖzetTürkçe
Drupal Cloud'da, işletim sistemi komutlarında kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesinden kaynaklanan ("OS Command Injection") bir güvenlik açığı bulunmaktadır ve bu açık OS komut enjeksiyonuna izin vermektedir. Sorun, Cloud sürümlerinin 0.0.0 ile 7.0.1 öncesi arasındaki sürümlerini etkilemektedir.
Kaynaktaki açıklama (İngilizce)
Improper Neutralization of Special Elements used in an OS Command ("OS Command Injection") vulnerability in Drupal Cloud allows OS Command Injection. This issue affects Cloud versions: from 0.0.0 to 7.0.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Drupal Cloud | ≥ 0.0.0, < 7.0.1 | 7.0.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.