Vulnerabilidade de Cross-Site Request Forgery (CSRF) no Drupal Acquia Content Hub permite Cross Site Request Forgery. Este problema afeta Acquia Content Hub: de 0.0.0 antes de 3.6.4, de 3.7.0 antes de 3.7.3.

Um atacante pode explorar essa vulnerabilidade CSRF para realizar ações em nome de um usuário autenticado no Drupal Acquia Content Hub sem o conhecimento ou consentimento desse usuário. Isso pode incluir a modificação de configurações, a criação ou exclusão de conteúdo, ou até mesmo a alteração de permissões de usuário. O impacto potencial é significativo, pois um atacante pode comprometer a integridade e a confidencialidade dos dados armazenados no sistema. A exploração bem-sucedida pode levar a uma perda de controle sobre o sistema e a exposição de informações sensíveis.

Organizations using Drupal Acquia Content Hub for content management are at risk, particularly those running versions 3.7.0 through 3.7.3. Shared hosting environments where multiple users share the same Drupal instance are especially vulnerable, as an attacker could potentially compromise the accounts of other users.

• drupal: Check Drupal core files for suspicious code related to form handling and CSRF tokens.

grep -r 'CSRF token' /var/www/html/drupal/core/modules/system/system.form

• drupal: Review Drupal logs for unusual activity or failed CSRF token validation attempts.

journalctl -u apache2 -f | grep "CSRF token validation failed"

• generic web: Monitor access logs for requests with unexpected parameters or originating from unusual sources.

 grep -i 'csrf' /var/log/apache2/access.log

1. 2026-01-28Disclosure

   disclosure

1. Reservado2025-12-10
2. Publicada2026-01-28
3. Modificada2026-02-06
4. EPSS atualizado2026-03-23

A mitigação primária para a vulnerabilidade CVE-2025-14472 é a atualização para a versão 3.6.4 ou superior do Drupal Acquia Content Hub. Se a atualização imediata não for possível, considere implementar medidas de proteção CSRF adicionais, como a validação de tokens CSRF em todos os formulários e a utilização de políticas de segurança de conteúdo (CSP). Monitore os logs do sistema em busca de atividades suspeitas e implemente regras de firewall para bloquear requisições maliciosas. Após a atualização, confirme a correção verificando se os formulários exigem tokens CSRF válidos.