Vulnérabilité Cross-Site Request Forgery (CSRF) dans Drupal Acquia Content Hub permet une attaque Cross Site Request Forgery. Ce problème affecte Acquia Content Hub : de 0.0.0 avant 3.6.4, de 3.7.0 avant 3.7.3.

La vulnérabilité CSRF dans Drupal Acquia Content Hub permet à un attaquant de manipuler les requêtes HTTP, les faisant apparaître comme provenant d'un utilisateur légitime. Un attaquant pourrait ainsi modifier des configurations, supprimer des données, ou même compromettre des comptes utilisateurs. L'impact est amplifié si des utilisateurs disposent de privilèges d'administration. Cette vulnérabilité est similaire à d'autres failles CSRF, mais son impact spécifique dépend des fonctionnalités et des permissions disponibles dans Acquia Content Hub. Une exploitation réussie pourrait entraîner une perte de contrôle sur le contenu et la configuration du site.

Organizations using Drupal Acquia Content Hub for content management are at risk, particularly those running versions 3.7.0 through 3.7.3. Shared hosting environments where multiple users share the same Drupal instance are especially vulnerable, as an attacker could potentially compromise the accounts of other users.

• drupal: Check Drupal core files for suspicious code related to form handling and CSRF tokens.

grep -r 'CSRF token' /var/www/html/drupal/core/modules/system/system.form

• drupal: Review Drupal logs for unusual activity or failed CSRF token validation attempts.

journalctl -u apache2 -f | grep "CSRF token validation failed"

• generic web: Monitor access logs for requests with unexpected parameters or originating from unusual sources.

 grep -i 'csrf' /var/log/apache2/access.log

1. 2026-01-28Disclosure

   disclosure

1. Réservé2025-12-10
2. Publiée2026-01-28
3. Modifiée2026-02-06
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Acquia Content Hub vers la version 3.6.4 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, envisagez d'implémenter des mesures de protection CSRF supplémentaires, telles que l'utilisation de tokens CSRF pour toutes les requêtes sensibles. Des WAF (Web Application Firewalls) peuvent également être configurés pour bloquer les requêtes CSRF suspectes. Vérifiez après la mise à jour que les tokens CSRF sont correctement générés et validés pour toutes les actions critiques.