- Yama var
- Son 7 gün
- CWE-863
CVE-2026-96384
Drupal Mermaid Diagram Field modülünde yetkilendirme hatası nedeniyle erişim kontrolü atlatılabilir
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- drupal
ÖzetTürkçe
Drupal Mermaid Diagram Field içinde yetkilendirme hatasına (Incorrect Authorization) yol açan bir zafiyet bulunmaktadır ve bu zafiyet zorlamalı gezinme (Forceful Browsing) saldırısına olanak tanımaktadır. Sorun, 1.0.4 ile 1.0.9 arasındaki Mermaid Diagram Field sürümlerini etkilemektedir.
Kaynaktaki açıklama (İngilizce)
Incorrect Authorization vulnerability in Drupal Mermaid Diagram Field allows Forceful Browsing. This issue affects Mermaid Diagram Field versions: from 1.0.4 to 1.0.9.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Drupal Mermaid Diagram Field | ≥ 1.0.4, < 1.0.9 | 1.0.9 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.