Tóm tắt nhanh
- CVE-2026-118571 là lỗ hổng mức TRUNG BÌNH (CVSS 5.9) ảnh hưởng drupal/media_alias_display.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.21%, cao hơn 11.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.0.3, 2.1.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| drupal/media_alias_display Packagist:https://packages.drupal.org/8 | ≥ 3.0.0, < 3.0.3< 2.1.3
| 3.0.32.1.3
|
Mô tả
This module allows for direct viewing of a file with the URL alias.
This is a followup advisory to SA-CONTRIB-2026-245, which did not fully resolve the underlying vulnerability.
In some cases, files may be served with the HTTP header Cache-Control: public when they should be uncacheable. This can lead to some users getting cached versions of files with information they should not be able to access.
This vulnerability is mitigated by the following:
- Drupal must be configured to handle non-public files using a custom or contributed module providing an additional file scheme.
- An attacker must know to request a file that has previously been requested by a more-privileged user, and that file must still be cached.
Mô tả của NVD
Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Media Alias Display allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Media Alias Display versions: from 0.0.0 to 2.1.3, from 3.0.0 to 3.0.3.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí