CVE-2026-114546

Nome do Software Vulnerável e Versões Afetadas Media Alias Display versões 0.0.0 a 2.1.2 Media Alias Display versões 3.0.0 a 3.0.2

Description Níveis de controle de acesso configurados incorretamente permitem o uso de cache de navegador web contendo informações sensíveis. O módulo permite a visualização direta de arquivos via aliases de URL, mas alguns arquivos podem ser servidos com o cabeçalho HTTP Cache-Control: public quando deveriam ser não cacheáveis. Isso permite que usuários acessem versões em cache de arquivos contendo informações que não deveriam acessar. A exploração requer que um invasor solicite um arquivo acessado anteriormente por um usuário com mais privilégios, enquanto esse arquivo ainda estiver no cache.

Recommendations Atualize as versões 0.0.0 a 2.1.2 do Media Alias Display para uma versão posterior à 2.1.2. Atualize as versões 3.0.0 a 3.0.2 do Media Alias Display para uma versão posterior à 3.0.2. Configure o Drupal para lidar com arquivos não públicos usando um módulo personalizado ou contribuído que forneça um esquema de arquivo adicional.