drupal/xray_audit - SA-CONTRIB-2026-206
This module enables you to audit a Drupal site by generating reports about its content, entities, display modes and configuration.
The module doesn't sufficiently check entity access when rendering an entity through the display-mode example route. This allows an attacker to view unpublished or otherwise access-restricted content.
This vulnerability is mitigated by the fact that field-level access is still enforced, so fields that are themselves access-restricted (for example a user's email or password hash) are not disclosed.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Paczka Composer | drupal/xray_audit | < 1.6.3, >= 2.0.0, < 2.0.4, >= 3.0.0, < 3.1.1 | 1.6.3, 2.0.4, 3.1.1 |
| Moduł Drupal | drupal/xray_audit | < 1.6.3, >= 2.0.0, < 2.0.4, >= 3.0.0, < 3.1.1 | 1.6.3, 2.0.4, 3.1.1 |
Odnośniki
- Słabość (CWE)
-- Platforma
- Composer, Drupal
- Paczka
drupal/xray_audit- Ujawniono
- 07.10.2026
- Aktualizacja
- 11.10.2026 13:17
Źródła i licencje
OSV / GitHub Advisory Database - DRUPAL-CONTRIB-2026-206 - CC BY-SA 2.0; code GPL-2.0-or-later
Historia podatności: drupal/xray_audit
Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 2
- Pierwsza → ostatnia
- 03.2023 10.2026
- Bez poprawki
- 0
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Nieoceniona 2
Ujawnienia w latach
- 2023: 1
- 2024: 0
- 2025: 0
- 2026: 1
-
drupal/xray_audit - SA-CONTRIB-2026-206 ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.