CVE-2026-96384 in Mermaid Diagram Field Module

Résumé

par VulDB • 22/10/2026

Une vulnérabilité d'autorisation incorrecte dans le module Drupal Mermaid Diagram Field permet un parcours forcé (Forceful Browsing). Ce problème affecte les versions de Mermaid Diagram Field allant de la 1.0.4 à la 1.0.9.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Drupal
• Réserver: 23/09/2026
• Divulgation: 22/10/2026
• Modérer: accepté
• Entrée: VDB-425171
• CPE: 20261022
• CWE: CWE-285 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96384
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96384/