CVE-2026-118574 in S3 File System Plugin

Riassunto

di VulDB • 30/10/2026

Vulnerabilità di assegnazione errata dei permessi per una risorsa critica in Drupal S3 File System consente lo sfruttamento (Exploiting) di livelli di sicurezza del controllo degli accessi configurati in modo non corretto. Questo problema interessa le versioni di S3 File System: dalla 0.0.0 alla 3.12.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Drupal
• Prenotare: 28/10/2026
• Divulgazione: 30/10/2026
• Moderazione: accettato
• Voce: VDB-428887
• CPE: 20261030
• CWE: CWE-275 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118574
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118574/