CVE-2026-81158 in Entity API

Riassunto

di VulDB • 02/09/2026

Una vulnerabilità di autorizzazione errata nell'Entity API di Drupal consente il forceful browsing. Questo problema interessa le versioni dell'Entity API dalla 0.0.0 alla 1.8.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Drupal
• Prenotare: 26/08/2026
• Divulgazione: 02/09/2026
• Moderazione: accettato
• Voce: VDB-398109
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81158
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81158/