Entity List - Critical - Remote code execution - SA-CONTRIB-2026-218
Critical
拡張モジュール
日本時間2026/10/15、Entity Listにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。
●プロジェクト ： Entity List
●投稿日 ：2026/10/15 JST
●セキュリティリスク ：Critical
●脆弱性 ：Remote code execution
●対象バージョン ： <3.0.10
==概要==
このモジュールは、Viewsを使用せずにエンティティのリストを作成する機能を提供します。
このモジュールには、リモートコード実行の脆弱性があります。
この脆弱性は、このモジュール単体では直接悪用できませんが、他のコントリビュートモジュールと組み合わせることで、複数の深刻な攻撃経路が存在します。少なくとも1つの既知の攻撃経路は、認証を必要としません。カスタムコードによって、脆弱な機能が公開されている場合もあります。
==解決方法==
最新バージョンをインストールしてください。
Entity Listモジュールを利用している場合は Entity List 3.0.10 にアップデートしてください。
