PT-2026-107758
CVE-2026-107267
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal DKAN الإصدارات من 0.0.0 إلى 4.0.4
Drupal DKAN الإصدارات من 4.1.0 إلى 4.1.5
Description
يتيح Drupal DKAN للمنظمات والأفراد بناء بوابات بيانات مفتوحة. يقوم مخزن البيانات باستيراد ملفات البيانات الجدولية إلى جداول قاعدة البيانات ويعرضها للاستعلام عبر واجهة برمجة تطبيقات JSON. توجد مشكلة في نقص التفويض لأن الوحدة لا تتحقق بشكل صحيح من الوصول إلى جميع نقاط النهاية الخاصة بها، مما قد يؤدي إلى تجاوز الوصول من خلال التصفح القسري (forceful browsing). يؤثر هذا الأمر فقط على المواقع التي لا تمنح إذن "access content" للدور المجهول.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾