CVE-2026-96376 in Cloud

Сводка

по VulDB • 22.10.2026

Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде ОС» (OS Command Injection) в модуле Drupal Cloud позволяет выполнять команды операционной системы. Эта проблема затрагивает версии Cloud от 0.0.0 до 7.0.1 включительно.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Drupal
• Резервировать: 23.09.2026
• Раскрытие: 22.10.2026
• Модерация: принято
• Вход: VDB-425148
• CPE: 20261022
• CWE: CWE-78 (Подтверждённый)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Lawfirm, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96376
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96376/