CVE-2026-32266
Vulnérabilité faible dans google-cloud (craftcms)
CVSS 2.4 · Faible
EPSS 0.5%
craftcms•google-cloud•Versions : >= 2.0.0-beta.1, < 2.2.1
Description
The Google Cloud Storage for Craft CMS plugin provides a Google Cloud Storage integration for Craft CMS. In versions on the 2.x branch prior to 2.2.1, the `DefaultController->actionLoadBucketData()` endpoint allows unauthenticated users with a valid CSRF token to view a list of buckets that the plugin is allowed to see. Users should update to version 2.2.1 of the plugin to mitigate the issue.
Gravité et risque d'exploitation
CVE-2026-32266 obtient un score CVSS de 2.4/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.48 %, ce qui la place devant 40.3 % des CVE référencées.
Que faire ?
- Vérifiez si google-cloud (versions >= 2.0.0-beta.1, < 2.2.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.