Content Synchronizer - Critical - Remote code execution - SA-CONTRIB-2026-293
Critical
拡張モジュール
日本時間2026/11/5、Content Synchronizerにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。
●プロジェクト ： Content Synchronizer
●投稿日 ：2026/11/5 JST
●セキュリティリスク ：Critical
●脆弱性 ：Remote code execution
●対象バージョン ： <4.1.1
==概要==
このモジュールは、アップロードされたアーカイブファイルを使用して、Drupalサイト間でコンテンツをエクスポート・インポートする機能を提供します。
このモジュールでは、悪意を持って細工されたインポートファイルにより、信頼できないデータがデシリアライズされ（PHPオブジェクトインジェクション、CWE-502）、リモートコード実行につながる可能性があります。
==解決方法==
最新バージョンをインストールしてください。
Content Synchronizerモジュールを利用している場合は Content Synchronizer 4.1.1 にアップデートしてください。
