Drupal · Token Content Access · CVE-2026-18259
**Nome do Software Vulnerável e Versões Afetadas**
Token Content Access versões 0.0.0 a 3.1.2
**Description**
Existe uma discrepância de tempo observável no módulo Token Content Access, que permite que administradores do site concedam acesso ao conteúdo por meio de tokens de acesso. O módulo não protege adequadamente a comparação dos tokens de acesso, permitindo que um invasor persistente realize um ataque de temporização (timing attack)—um método de adivinhação de dados secretos medindo o tempo de resposta do sistema—para descobrir um token válido e ignorar as restrições de acesso. A exploração requer que o invasor conheça a URL do conteúdo protegido e meça com precisão as diferenças de tempo nas respostas.
**Recommendations**
Atualize o Token Content Access para uma versão posterior à 3.1.2.