Drupal 11.3.x < 11.3.12複数の脆弱性

medium Web App Scanning プラグイン ID 115309

Language:

概要

説明

自己報告されたバージョン番号によると、検出されたDrupalアプリケーションは複数の脆弱性の影響を受けます:

- PHPオブジェクトインジェクションの脆弱性がJSON:APIにあり、エンティティ参照フィールドがシリアル化されたプロパティを格納する特定の状況で書き込み権限を持つ攻撃者が悪意のあるペイロードを挿入し、PHPオブジェクトインジェクションを引き起こす可能性があります。(CVE-2026-55803)

- Drupal コアには、サイトに安全でない逆シリアル化の脆弱性が存在する場合に悪用可能な一連のメソッドが含まれており、アプリケーションが信頼できないデータを逆シリアル化した場合に、攻撃者はこれを利用して、リモートコードの実行やその他の攻撃を実行する可能性があります。(CVE-2026-55804)

- rebuild.php フロントコントローラーは、信頼できるホストパターンに対してホストヘッダーを適切に検証できません。これにより、キャッシュポイズニングまたは攻撃者が制御するドメインへのオープンリダイレクトが可能になる可能性があります。(CVE-2026-55806)

- Media モジュールの oEmbed URL 発見メカニズムが悪用されて、Drupal を騙して、サーバー側のリクエストを任意の URL に行わせることで、サーバー側のリクエスト偽造(SSRF)を引き起こす可能性があります。(CVE-2026-55807)

- JSON:API および REST モジュールは、画像のアップロード中にファイル拡張子を検証しますが MIME タイプを検証しません。これにより、ファイルが予期しない MIME タイプで提供され、構成ミスでクロスサイトスクリプティング(XSS)やその他の予期しない動作が可能になる可能性があります。(CVE-2026-55808)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。