Entity Reference Manager (Merge entities) - Critical - Access bypass - SA-CONTRIB-2026-194
Critical
拡張モジュール
日本時間2026/10/8、Entity Reference Manager (Merge entities)において脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。
●プロジェクト ： Entity Reference Manager (Merge entities)
●投稿日 ：2026/10/8 JST
●セキュリティリスク ：Critical
●脆弱性 ：Access bypass
●対象バージョン ： <1.0.3
==概要==
このモジュールは、サイト管理者がシステム全体のエンティティ参照を特定・分析・置換できる、Drupal向けの高度な管理機能を提供します。
このモジュールでは、すべてのエンティティ管理操作に対するアクセス制限が不十分です。コンテンツを閲覧できるユーザーが、エンティティのマージ機能にアクセスし、任意のノード、タクソノミー用語、またはメディアエンティティを削除できる状態です。
==解決方法==
最新バージョンをインストールしてください。
Entity Reference Managerモジュールを利用している場合は Entity Reference Manager 1.0.3 にアップデートしてください。
