S3 File System CORS Upload - Critical - Access bypass - SA-CONTRIB-2026-295
Critical
拡張モジュール
日本時間2026/11/5、S3 File System CORS Uploadにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。
●プロジェクト ： S3 File System CORS Upload
●投稿日 ：2026/11/5 JST
●セキュリティリスク ：Critical
●脆弱性 ：Access bypass
●対象バージョン ： <1.3.0
==概要==
このモジュールは、ブラウザからAmazon S3へ直接ファイルをアップロードし、Drupalのファイルとして登録できる機能を提供します。通常のPHPのファイルサイズ制限やタイムアウト制限を回避できます。
このモジュールでは、ファイルアップロードに対するアクセスチェックが不十分です。特定の状況下では、ユーザーがアクセス権を持たないファイルを削除できます。
==解決方法==
最新バージョンをインストールしてください。
S3 File System CORS Uploadモジュールを利用している場合は S3 File System CORS Upload 8.x-1.3 にアップデートしてください。
