Cross-Site Request Forgery (CSRF) kwetsbaarheid in Drupal Acquia Content Hub maakt Cross Site Request Forgery mogelijk. Dit probleem treft Acquia Content Hub: vanaf 0.0.0 vóór 3.6.4, vanaf 3.7.0 vóór 3.7.3.

Een succesvolle CSRF-aanval kan leiden tot ongeautoriseerde wijzigingen in de configuratie van Acquia Content Hub, het creëren van nieuwe gebruikersaccounts met verhoogde privileges, of het manipuleren van content. Dit kan resulteren in dataverlies, compromittering van de integriteit van de website en mogelijk zelfs volledige controle over de omgeving. De impact is verhoogd omdat Acquia Content Hub vaak wordt gebruikt voor kritieke contentbeheerprocessen, waardoor de gevolgen van een succesvolle aanval aanzienlijk kunnen zijn. Een aanval kan ook leiden tot reputatieschade en verlies van vertrouwen bij gebruikers.

Organizations using Drupal Acquia Content Hub for content management are at risk, particularly those running versions 3.7.0 through 3.7.3. Shared hosting environments where multiple users share the same Drupal instance are especially vulnerable, as an attacker could potentially compromise the accounts of other users.

• drupal: Check Drupal core files for suspicious code related to form handling and CSRF tokens.

grep -r 'CSRF token' /var/www/html/drupal/core/modules/system/system.form

• drupal: Review Drupal logs for unusual activity or failed CSRF token validation attempts.

journalctl -u apache2 -f | grep "CSRF token validation failed"

• generic web: Monitor access logs for requests with unexpected parameters or originating from unusual sources.

 grep -i 'csrf' /var/log/apache2/access.log

1. 2026-01-28Disclosure

   disclosure

1. Gereserveerd2025-12-10
2. Gepubliceerd2026-01-28
3. Gewijzigd2026-02-06
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van Acquia Content Hub naar versie 3.6.4 of hoger, waarin de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het implementeren van CSRF-tokens op kritieke formulieren en acties. Een Web Application Firewall (WAF) kan ook worden geconfigureerd om CSRF-aanvallen te detecteren en te blokkeren. Controleer de Acquia Content Hub configuratie op onnodige privileges en beperk de toegang tot gevoelige functionaliteit. Na de upgrade, verifieer de integriteit van de installatie door te controleren of de CSRF-bescherming correct functioneert op alle kritieke formulieren.