CVE-2026-107310

中 4.3CVE-2026-107310 · DRUPAL-CONTRIB-2026-213 · 30/10/2026 公開 · 30/10/2026 更新

要点

CVE-2026-107310 は drupal/freelinking に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.20%（全脆弱性の 9.4% より高い）。
対処：4.0.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
drupal/freelinking Packagist:https://packages.drupal.org/8	`< 4.0.3`	`4.0.3`

概要

This module enables you to configure a WIKI-like input filter that allows users to create links to site and external content.

The module doesn’t sufficiently prevent page titles being viewed for certain privately-accessible URLs.

This vulnerability is mitigated by the fact that an attacker must have access to use a text format with the Freelinking plugin configured to allow privately-accessible external URLs to be crawled. Site administrators may want to disable this functionality to evaluate any risk.

NVD の説明

Server-Side Request Forgery (SSRF) vulnerability in Drupal Freelinking allows Server Side Request Forgery. This issue affects Freelinking versions: from 0.0.0 to 4.0.3.

参考情報

drupal.org/sa-contrib-2026-213 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

drupal/freelinking

Packagist:https://packages.drupal.org/8

< 4.0.3

4.0.3

概要

This module enables you to configure a WIKI-like input filter that allows users to create links to site and external content.

The module doesn’t sufficiently prevent page titles being viewed for certain privately-accessible URLs.

NVD の説明

Server-Side Request Forgery (SSRF) vulnerability in Drupal Freelinking allows Server Side Request Forgery. This issue affects Freelinking versions: from 0.0.0 to 4.0.3.