anonhaven

CVE-2026-32266

LOW CVSS 4.0: 2,4 EPSS 0.03%
Обновлено 16 апреля 2026
Google
Параметр Значение
CVSS 2,4 (LOW)
Уязвимые версии до 2.2.1
Устранено в версии 2.2.1
Тип уязвимости CWE-200 (Раскрытие информации)
Поставщик Google
Публичный эксплойт Нет

Плагин Google Cloud Storage для Craft CMS обеспечивает интеграцию Google Cloud Storage с Craft CMS. В версиях ветки 2.x до 2.2.1 конечная точка `DefaultController->actionLoadBucketData()` позволяет неаутентифицированным пользователям с действительным токеном CSRF просматривать список сегментов, которые плагину разрешено видеть. Пользователям следует обновить плагин до версии 2.2.1, чтобы устранить проблему.

Показать оригинальное описание (EN)

The Google Cloud Storage for Craft CMS plugin provides a Google Cloud Storage integration for Craft CMS. In versions on the 2.x branch prior to 2.2.1, the `DefaultController->actionLoadBucketData()` endpoint allows unauthenticated users with a valid CSRF token to view a list of buckets that the plugin is allowed to see. Users should update to version 2.2.1 of the plugin to mitigate the issue.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-200 Information Exposure (Раскрытие информации)

Ссылки 2

https://github.com/craftcms/google-cloud/commit/651bacaa5f5fd7813e4075e0747b1d7…
security-advisories@github.com
https://github.com/craftcms/google-cloud/security/advisories/GHSA-67cr-jmh8-4jpq
security-advisories@github.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-35622

Openclaw

6,0

CVE-2026-35617

Openclaw

2,3

CVE-2026-40109

Google

3,1

CVE-2026-5919

Google

6,5

CVE-2026-5918

Google

4,3