CVE-2026-114546

Niskie ryzyko· EPSS 4%

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność w module Drupal Media Alias Display polega na wykorzystaniu pamięci podręcznej przeglądarki zawierającej wrażliwe informacje, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od 0.0.0 do 2.1.2 oraz od 3.0.0 do 3.0.2.

Ocena ryzyka

Wrażliwe informacje mogą zostać ujawnione poprzez pamięć podręczną przeglądarki, co może prowadzić do nieautoryzowanego dostępu. Zagrożenie jest szczególnie istotne w środowiskach współdzielonych.

Rekomendacja

Zaktualizuj moduł Media Alias Display do wersji nowszej niż 2.1.2 lub 3.0.2. Sprawdź nagłówki cache-control i konfigurację dostępu do zasobów.

Inne podatności w Drupal Media Alias Display

CVE-2026-118571Niskie ryzyko· EPSS 3%
Moduł Media Alias Display dla Drupala zawiera podatność polegającą na wykorzystaniu pamięci podręcznej przeglądarki zawierającej poufne informacje, co umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od 0.0.0 do 2.1.3 oraz od 3.0.0 do 3.0.3.

Oryginalny opis (angielski, źródło NVD)

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Media Alias Display allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Media Alias Display versions: from 0.0.0 to 2.1.2, from 3.0.0 to 3.0.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS