Philip Frilling

توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في وحدة عميل OpenID Connect / OAuth في Drupal. تنشأ هذه الثغرة عن عدم كفاية التحقق من صحة البيانات الواردة من مزود الهوية. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تزوير الطلبات من جانب الخادم (SSRF) وكشف المعلومات. يجب أن يكون لدى المهاجم حق الوصول إلى مزود الهوية، كما يجب أن يكون الموقع قد قام بتكوين تعيينات حقول محددة حتى يتمكن المهاجم من استغلال الثغرة.

يوجد عيب في وحدة عميل OpenID Connect / OAuth قد يسمح بتجاوز عملية المصادقة. وعلى وجه التحديد، إذا نجح المستخدم في المصادقة لدى مزود الهوية الخاص به، ولكن تم رفض وصوله إلى Drupal بسبب كود مخصص أو خطأ في الخادم، فإن جلسته تظل نشطة لدى مزود الهوية. وقد يؤدي ذلك إلى وصول غير مصرح به، لا سيما في بيئات الحوسبة المشتركة، حيث قد يتمكن المستخدم الذي فشل في المصادقة في البداية من الوصول عبر مسار بديل.

يوجد عيب في وحدة OpenID Connect / OAuth client يسمح بتصعيد الامتيازات بسبب التعامل غير السليم مع حساسية الأحرف الكبيرة والصغيرة. لا تتحقق الوحدة بشكل كافٍ من تفرد حقول المستخدم، مما قد يسمح للمستخدم بالتسجيل باستخدام عنوان بريد إلكتروني مرتبط بالفعل بحساب آخر. وقد يؤدي ذلك إلى مشكلات في سلامة البيانات عند تسجيل دخول المستخدم لأول مرة.