Drupal 7 recibió una nueva actualización de seguridad, Drupal 7.106, disponible como parte del mantenimiento extendido (LTS) que continúa proporcionando correcciones de seguridad para esta versión.

La actualización corrige una vulnerabilidad relacionada con el módulo Image que puede provocar una divulgación de información en determinadas configuraciones de archivos de imágenes. El problema está relacionado con el acceso a derivados de imágenes almacenados fuera del esquema private y los controles de acceso aplicados sobre estos recursos.

¿A quiénes afecta?

La actualización es especialmente relevante para quienes todavía mantienen sitios Drupal 7 en producción, incluso cuando la infraestructura no utiliza servicios como Pantheon.

Por ejemplo, instalaciones que actualmente utilizan versiones como Drupal 7.103, 7.74 o anteriores deberían evaluar su actualización a Drupal 7.106.

Es importante recordar que Drupal 7 llegó oficialmente al final de su ciclo de vida en enero de 2025. Sin embargo, proveedores como Pantheon y Tag1 continúan ofreciendo mantenimiento extendido para Drupal 7, incluyendo correcciones de seguridad que son posteriormente publicadas como nuevas versiones del core.

¿Qué recomendamos?

Si todavía tenés sitios Drupal 7 en producción, recomendamos:

• Realizar un backup completo antes de actualizar.
• Verificar la versión de PHP utilizada por el sitio.
• Revisar módulos contribuidos y módulos custom.
• Probar la actualización primero en un entorno de staging.
• Actualizar el core a Drupal 7.106.
• Verificar especialmente el funcionamiento de imágenes, archivos privados y permisos de acceso.
• Planificar, a mediano plazo, una migración a Drupal 11 u otra versión actualmente soportada.

Aunque Drupal 7 es una plataforma antigua, todavía existen numerosos sitios en producción. Por eso, mantener las últimas correcciones de seguridad disponibles sigue siendo importante mientras se planifica su migración.

Fuente: Pantheon — Drupal 7.106 Security Update.