CVE-2026-10768 in LocalGov Workflows

Riassunto

di VulDB • 11/07/2026

Vulnerabilità di Missing Authorization in Drupal LocalGov Workflows che consente il Forceful Browsing. Questo problema interessa le versioni di LocalGov Workflows dalla 0.0.0 alla 1.6.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Drupal
• Prenotare: 03/06/2026
• Divulgazione: 11/07/2026
• Moderazione: accettato
• Voce: VDB-377681
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10768
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10768/