Drupal Acquia Content Hub में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता, जो क्रॉस साइट रिक्वेस्ट फोर्जरी की अनुमति देती है। यह समस्या Acquia Content Hub को प्रभावित करती है: 0.0.0 से 3.6.4 से पहले, और 3.7.0 से 3.7.3 से पहले।

यह CSRF भेद्यता हमलावरों को Drupal Acquia Content Hub के भीतर उपयोगकर्ता की अनुमति के बिना क्रियाएं करने की अनुमति देती है। एक हमलावर एक दुर्भावनापूर्ण वेबसाइट या ईमेल के माध्यम से उपयोगकर्ता को एक ऐसे पृष्ठ पर क्लिक करने के लिए धोखा दे सकता है जो अनजाने में एक अनुरोध भेजता है। यह हमलावर को सामग्री को संशोधित करने, उपयोगकर्ता खातों को बदलने या अन्य संवेदनशील कार्यों को करने की अनुमति दे सकता है। इस भेद्यता का उपयोग डेटा चोरी, सिस्टम समझौता या सेवा से इनकार करने के लिए किया जा सकता है। यह भेद्यता विशेष रूप से उन उपयोगकर्ताओं के लिए जोखिम भरा है जिनके पास उच्च विशेषाधिकार हैं या जो संवेदनशील डेटा तक पहुंच रखते हैं।

Organizations using Drupal Acquia Content Hub for content management are at risk, particularly those running versions 3.7.0 through 3.7.3. Shared hosting environments where multiple users share the same Drupal instance are especially vulnerable, as an attacker could potentially compromise the accounts of other users.

• drupal: Check Drupal core files for suspicious code related to form handling and CSRF tokens.

grep -r 'CSRF token' /var/www/html/drupal/core/modules/system/system.form

• drupal: Review Drupal logs for unusual activity or failed CSRF token validation attempts.

journalctl -u apache2 -f | grep "CSRF token validation failed"

• generic web: Monitor access logs for requests with unexpected parameters or originating from unusual sources.

 grep -i 'csrf' /var/log/apache2/access.log

1. 2026-01-28Disclosure

   disclosure

1. आरक्षित2025-12-10
2. प्रकाशित2026-01-28
3. संशोधित2026-02-06
4. EPSS अद्यतन2026-03-23

CVE-2025-14472 को कम करने के लिए, Drupal Acquia Content Hub को संस्करण 3.6.4 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो CSRF टोकन को लागू करने के लिए एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें। इसके अतिरिक्त, सुनिश्चित करें कि सभी उपयोगकर्ता खातों में मजबूत पासवर्ड हैं और दो-कारक प्रमाणीकरण सक्षम है। Drupal के सुरक्षा सर्वोत्तम प्रथाओं का पालन करना भी महत्वपूर्ण है, जैसे कि नियमित रूप से सुरक्षा ऑडिट करना और सभी मॉड्यूल और थीम को अपडेट रखना। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, सिस्टम का परीक्षण करें।