CVE-2026-118574 — S3 File System – mõõdukalt kriitiline – juurdepääsu möödahiilimine – SA-CONTRIB-2026-279

Drupal S3 File Systemi (s3fs) moodul ei isoleeri sama päringu eraldi objektifailioperatsioonide üleslaadimiskonteksti piisavalt. Selle tagajärjel võidakse objektid üles laadida valede juurdepääsu kontrollnimekirja (ACL) kirjetega või toimingu metaandmed võivad põhjustada korruptsiooni. Ründaja peab suutma käivitada S3FS-is mitu failioperatsiooni. Probleem mõjutab versioone 0.0.0 kuni 3.12.0.