Single Content Sync - Critical - Remote code execution - SA-CONTRIB-2026-275
Critical
拡張モジュール
日本時間2026/10/29、Single Content Syncにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。
●プロジェクト ： Single Content Sync
●投稿日 ：2026/10/29 JST
●セキュリティリスク ：Critical
●脆弱性 ：Remote code execution
●対象バージョン ： <1.4.19
==概要==
このモジュールは、コンテンツ、参照先のエンティティ、およびファイルを、Drupalサイト間でエクスポート・インポートする機能を提供します。
このモジュールでは、悪意を持って細工されたインポートファイルにより、信頼できないデータがデシリアライズされ、リモートコード実行につながる可能性があります。
この脆弱性は、攻撃者が「import single content」権限を持つロールを持っている場合にのみ影響します。
==解決方法==
最新バージョンをインストールしてください。
Single Content Syncモジュールを利用している場合は Single Content Sync 1.4.19 にアップデートしてください。
