CVE-2026-118574

Mở trang đầy đủ

CVSS —

S3 File System - Moderately critical - Access bypass - SA-CONTRIB-2026-279

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org, OSV.dev

Mô tả

Incorrect Permission Assignment for Critical Resource vulnerability in Drupal S3 File System allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects S3 File System versions: from 0.0.0 to 3.12.0.

Điểm và phân loại

CVSS
Chưa có điểm CVSS
EPSS
—
CWE
CWE-732

Ảnh hưởng

Package Bản bị ảnh hưởng Bản đã sửa
composer drupal/s3fs < 3.12.0 3.12.0

Sản phẩm

  • Drupal S3 File System

Vì sao bị lọc

  • CVSS chưa có điểm < 8.0 và không thuộc CISA KEV

Loại tác động

Không nhận ra loại tác động nào từ CWE, vector hay mô tả.

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
drupal
OSV.dev · ID
DRUPAL-CONTRIB-2026-279

Tham khảo