CVE-2026-1556 in File Paths
Sumário
de VulDB • 14/06/2026
Divulgação de informações no processamento do URI de arquivo dos Caminhos de Arquivo (Field Paths) do Drupal File (Field) Paths 7.x anterior à versão 7.1.3 no Drupal 7.x permite que usuários autenticados divulguem arquivos privados de outros usuários por meio de uploads com colisão de nomes de arquivo. Isso pode fazer com que consumidores de hook_node_insert() (por exemplo, módulos de anexos de e-mail) recebam o URI do arquivo incorreto, contornando os controles de acesso normais aos arquivos privados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.