CVE-2026-96376
CVE-2026-96376 · Cloud - Critical - Remote code execution - SA-CONTRIB-2026-177
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Neutralization of Special Elements used in an OS Command ("OS Command Injection") vulnerability in Drupal Cloud allows OS Command Injection. This issue affects Cloud versions: from 0.0.0 to 7.0.1.
CVSS 6.4 · Media · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
cloud
- Versiones
- ≥ 0.0.0, < 7.0.1: Afectada (semver)
Actualiza a 7.0.1
drupal/cloud Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.0.1
Actualiza a 7.0.1