CVE-2026-84917
CVE-2026-84917 · Jsonapi Role Access - Critical - Access bypass - SA-CONTRIB-2026-127
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal Jsonapi Role Access allows Forceful Browsing. This issue affects Jsonapi Role Access versions: from 0.0.0 to 2.0.2.
CVSS 6.5 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
jsonapi role access
- Versiones
- ≥ 0.0.0, < 2.0.2: Afectada (semver)
Actualiza a 2.0.2
drupal/jsonapi_role_access Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.2
Actualiza a 2.0.2