CVE-2026-96376
CVE-2026-96376 · Cloud - Critical - Remote code execution - SA-CONTRIB-2026-177
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Neutralization of Special Elements used in an OS Command ("OS Command Injection") vulnerability in Drupal Cloud allows OS Command Injection. This issue affects Cloud versions: from 0.0.0 to 7.0.1.
CVSS 6.4 · Mittel · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
cloud
- Softwareversionen
- ≥ 0.0.0, < 7.0.1: Betroffen (semver)
Auf 7.0.1 aktualisieren
drupal/cloud Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.1
Auf 7.0.1 aktualisieren