Drupal 安全公告· Drupal Security Team·· 2026-07-16AI 评分32
Drupal core 修复 CVE-2026-15916 Image 模块信息泄露漏洞（SA-CORE-2026-010）
Drupal core - Moderately critical - Information disclosure - SA-CORE-2026-010
AI 导读
Drupal core 发布 SA-CORE-2026-010，修复 Image 模块的 CVE-2026-15916 信息泄露漏洞：当派生图片通过 private:// 以外的文件流提供时，模块未充分检查对 image style 派生文件的访问权限。
来源：Drupal 安全公告 · drupal.org