Drupal · Entity Pdf · CVE-2026-81164
**Nome do Software Vulnerável e Versões Afetadas**
Entity PDF versões 0.0.0 a 2.1.5
**Descrição**
A ausência de autorização no módulo Entity PDF permite a navegação forçada (Forceful Browsing). O módulo não verifica o acesso de visualização da entidade ao buscar uma rota de PDF, o que pode permitir que um usuário acesse o PDF de uma entidade que ele não deveria ter permissão para visualizar.
**Recomendações**
Atualize o Entity PDF para uma versão posterior à 2.1.5.