CVE-2026-118574 — S3 File System — умеренно критическая — обход контроля доступа — SA-CONTRIB-2026-279

Модуль Drupal S3 File System (s3fs) недостаточно изолирует контекст загрузки между отдельными операциями с объектами-файлами в рамках одного запроса. В результате объекты могут загружаться с некорректными записями списка контроля доступа (ACL), либо может происходить повреждение из-за некорректных метаданных операции. Злоумышленник должен иметь возможность инициировать несколько файловых операций в S3FS. Проблема затрагивает версии с 0.0.0 по 3.12.0.