CVE-2026-1556 in File Paths
요약
\~에 의해 VulDB • 2026. 05. 31.
Drupal 7.x에서 Drupal File (Field) Paths 7.x의 7.1.3 이전 버전에서 File (Field) Paths의 파일 URI 처리 관련 정보 노출 취약점이 존재합니다. 이를 통해 인증된 사용자가 파일명 충돌 업로드를 통해 다른 사용자의 비공개 파일을 노출할 수 있습니다. 이로 인해 hook_node_insert()를 사용하는 구성 요소(예: 이메일 첨부 파일 모듈)가 잘못된 파일 URI를 수신하게 되어, 비공개 파일에 대한 일반적인 접근 제어 우회가 발생할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.