CVE-2026-118571

اسم البرنامج المصاب والإصدارات المتأثرة Media Alias Display الإصدارات من 0.0.0 إلى 2.1.3 Media Alias Display الإصدارات من 3.0.0 إلى 3.0.3

Description تسمح مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح باستخدام ذاكرة التخزين المؤقت لمتصفح الويب التي تحتوي على معلومات حساسة. قد يتم تقديم الملفات باستخدام رأس HTTP Cache-Control: public في حين يجب أن تكون غير قابلة للتخزين المؤقت، مما قد يسمح للمستخدمين بالوصول إلى نسخ مخزنة مؤقتًا من ملفات تحتوي على معلومات لا يملكون تصريحًا لرؤيتها. يحدث هذا عندما يكون مستخدم يتمتع بصلاحيات أعلى قد طلب الملف مسبقًا ولا يزال الملف موجودًا في ذاكرة التخزين المؤقت.

Recommendations تحديث إصدارات Media Alias Display من 0.0.0 إلى 2.1.3 إلى إصدار أحدث من 2.1.3. تحديث إصدارات Media Alias Display من 3.0.0 إلى 3.0.3 إلى إصدار أحدث من 3.0.3. تكوين Drupal للتعامل مع الملفات غير العامة باستخدام وحدة مخصصة أو مساهمة توفر مخطط ملف إضافي.