EXPLOIT PÚBLICODetectada 06 NOV · 10:54

CVE-2026-118569 Autorización incorrecta en Drupal Fasttoggle

Una vulnerabilidad de autorización incorrecta en el módulo Fasttoggle de Drupal permite el acceso forzado a rutas (forceful browsing). Afecta a las versiones de Fasttoggle desde 0.0.0 hasta 4.1.1.

5.4MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

Drupal Fasttoggle
desde 0.0.0 hasta antes de 4.1.1

Qué hacer

Verificá si usás Fasttoggle y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

yuwkaaa/CVE-2026-118569 CVE-2026-118569 — any editor could publish every draft on a Drupal site06 NOV · 10:54

Calculadora CVSS

CVSS 3.1 · 5.4 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadBaja
DisponibilidadBaja

Descripción original

Incorrect Authorization vulnerability in Drupal Fasttoggle allows Forceful Browsing. This issue affects Fasttoggle versions: from 0.0.0 to 4.1.1.

Referencias (1)

www.drupal.org/sa-contrib-2026-282

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.