CVE-2026-96376 in Cloud

Riassunto

di VulDB • 22/10/2026

Vulnerabilità di "Iniezione di comandi del sistema operativo" (OS Command Injection) dovuta a una neutralizzazione impropria degli elementi speciali utilizzati in un comando OS nel modulo Drupal Cloud, che consente l'iniezione di comandi del sistema operativo. Questa problematica interessa le versioni 0.0.0 fino alla 7.0.1 di Cloud.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Drupal
• Prenotare: 23/09/2026
• Divulgazione: 22/10/2026
• Moderazione: accettato
• Voce: VDB-425148
• CPE: 20261022
• CWE: CWE-78 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96376
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96376/