CVE-2026-114535

Nome do Software Vulnerável e Versões Afetadas Drupal Swiper formatter versões 0.0.0 a 2.1.2 Drupal Swiper formatter versões 3.0.1 a 3.1.0

Description Uma falha de autorização permite a navegação forçada (forceful browsing) através de uma rota utilizada para exibir entidades de conteúdo publicadas em um diálogo. O sistema não verifica adequadamente se o usuário atual possui acesso à entidade específica solicitada. O problema é parcialmente mitigado pelo fato de que apenas a saída renderizada é retornada e os controles de acesso ao nível de campo ainda são aplicados.

Recommendations Atualize as versões 0.0.0 a 2.1.2 do Drupal Swiper formatter para uma versão posterior à 2.1.2. Atualize as versões 3.0.1 a 3.1.0 do Drupal Swiper formatter para uma versão posterior à 3.1.0.