CVE-2026-1556 in File Paths
Zusammenfassung
von VulDB • 14.06.2026
Eine Offenlegung von Informationen bei der Verarbeitung von Datei-URIs in den Dateipfaden (File Paths) bzw. Feldpfaden (Field Paths) von Drupal File (Field) Paths 7.x vor Version 7.1.3 auf Drupal 7.x ermöglicht es authentifizierten Benutzern, private Dateien anderer Benutzer offenzulegen, indem sie Uploads mit kollidierenden Dateinamen verwenden. Dies kann dazu führen, dass Consumer von hook_node_insert() (z. B. Module für E-Mail-Anhänge) die falsche Datei-URI erhalten und dabei die normalen Zugriffskontrollen für private Dateien umgehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.