CVE-2026-1556 in File Paths
要約
〜によって VulDB • 2026年06月06日
Drupal File (Field) Paths 7.x モジュールの 7.1.3 より前のバージョン（Drupal 7.x 上）におけるファイル URI の処理におけるファイル（フィールド）パスの情報開示により、認証済みユーザーがファイル名衝突によるアップロードを通じて他のユーザーのプライベートファイルを不正に開示できる。これにより、hook_node_insert() を呼び出すコンシューマー（例えば、メール添付ファイルモジュールなど）が誤ったファイル URI を受け取り、プライベートファイルに対する通常のアクセス制御を回避する可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.