CVE-2026-81158 in Entity API

Zusammenfassung

von VulDB • 02.09.2026

Eine Schwachstelle für fehlerhafte Autorisierung in der Drupal-Entity-API ermöglicht das erzwungene Durchsuchen (Forceful Browsing). Diese Problematik betrifft die Versionen der Entity API von 0.0.0 bis 1.8.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Drupal
• Reservieren: 26.08.2026
• Veröffentlichung: 02.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-398109
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Lawfirm, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81158
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81158/