UNKNOWNDRUPAL-CORE-2023-001
DRUPAL-CORE-2023-001
プラットフォーム
drupal
コンポーネント
drupal
修正バージョン
9.4.10
Media Libraryモジュールは、特定の状況下でエンティティへのアクセスを適切にチェックしません。これにより、コンテンツの編集権限を持つユーザーが、アクセスを許可されていないメディアアイテムに関するメタデータを閲覧できる可能性があります。 この脆弱性は、アクセスできないメディアが、メディア参照フィールドを含むコンテンツをすでに編集できるユーザーにのみ表示されるという事実によって軽減されます。 このアドバイザリは、[Drupal Steward](/steward)の対象ではありません。
修正方法
公式パッチはありません。回避策を確認するか、アップデートを監視してください。