CVE-2026-32266 in Google Cloud Storage for Craft CMS plugin

Tóm tắt

Bởi VulDB • 29/06/2026

Plugin Google Cloud Storage cho Craft CMS cung cấp tích hợp với Google Cloud Storage dành cho Craft CMS. Trong các phiên bản thuộc nhánh 2.x trước phiên bản 2.2.1, điểm cuối `DefaultController->actionLoadBucketData()` cho phép người dùng chưa xác thực (chưa đăng nhập) có mã CSRF hợp lệ xem danh sách các bucket mà plugin được quyền truy cập. Người dùng nên nâng cấp lên phiên bản 2.2.1 của plugin để khắc phục sự cố này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub M
• Đặt trước: 11/03/2026
• Tiết lộ: 18/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-351494
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00344
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32266
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32266/