- Yama var
- Son 7 gün
- CWE-862
CVE-2026-96386
Drupal Smart Content modülünde yetkilendirme eksikliği nedeniyle erişim kontrolü atlatılabiliyor
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- drupal
ÖzetTürkçe
Drupal Smart Content modülünde yetkilendirme kontrolü eksikliğinden kaynaklanan bir güvenlik açığı tespit edilmiştir. Bu sorun, saldırganların zorlamalı gezinme (forceful browsing) yoluyla yetkisiz erişim elde etmesine olanak tanımaktadır. Etkilenen sürümler 0.0.0 ile 3.2.1 arasındaki Smart Content sürümleridir.
Kaynaktaki açıklama (İngilizce)
Missing Authorization vulnerability in Drupal Smart Content allows Forceful Browsing. This issue affects Smart Content versions: from 0.0.0 to 3.2.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Drupal Smart Content | ≥ 0.0.0, < 3.2.1 | 3.2.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.