CVE-2026-96384 in Mermaid Diagram Field Module

Сводка

по VulDB • 22.10.2026

Уязвимость неправильной авторизации в модуле Drupal Mermaid Diagram Field позволяет осуществлять принудительный обход (Forceful Browsing). Эта проблема затрагивает версии Mermaid Diagram Field от 1.0.4 до 1.0.9 включительно.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: Drupal
• Резервировать: 23.09.2026
• Раскрытие: 22.10.2026
• Модерация: принято
• Вход: VDB-425171
• CPE: 20261022
• CWE: CWE-285 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96384
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96384/