Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Drupal Acquia Content Hub permite Cross Site Request Forgery. Este problema afecta a Acquia Content Hub: desde 0.0.0 antes de 3.6.4, desde 3.7.0 antes de 3.7.3.

La vulnerabilidad CSRF en Drupal Acquia Content Hub permite a un atacante engañar a un usuario autenticado para que realice acciones no deseadas, como modificar contenido, cambiar permisos o incluso comprometer la cuenta del usuario. Un atacante podría, por ejemplo, crear un formulario malicioso que, al ser visitado por un usuario autenticado, realice cambios en la configuración del sitio sin su consentimiento. El impacto potencial es significativo, pudiendo resultar en la alteración de datos críticos, la pérdida de control del sitio web y el compromiso de la seguridad de la información.

Organizations using Drupal Acquia Content Hub for content management are at risk, particularly those running versions 3.7.0 through 3.7.3. Shared hosting environments where multiple users share the same Drupal instance are especially vulnerable, as an attacker could potentially compromise the accounts of other users.

• drupal: Check Drupal core files for suspicious code related to form handling and CSRF tokens.

grep -r 'CSRF token' /var/www/html/drupal/core/modules/system/system.form

• drupal: Review Drupal logs for unusual activity or failed CSRF token validation attempts.

journalctl -u apache2 -f | grep "CSRF token validation failed"

• generic web: Monitor access logs for requests with unexpected parameters or originating from unusual sources.

 grep -i 'csrf' /var/log/apache2/access.log

1. 2026-01-28Disclosure

   disclosure

1. Reservado2025-12-10
2. Publicada2026-01-28
3. Modificada2026-02-06
4. EPSS actualizado2026-03-23

La mitigación principal para esta vulnerabilidad es actualizar Drupal Acquia Content Hub a la versión 3.6.4 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación estricta de los tokens CSRF en todas las solicitudes sensibles. Además, se aconseja revisar y fortalecer las políticas de seguridad del sitio web, incluyendo la implementación de una política de contraseñas robusta y la habilitación de la autenticación de dos factores. Después de la actualización, verifique que los tokens CSRF se estén generando y validando correctamente en todas las páginas y formularios.