PT-2026-120915
CVE-2026-114542
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Simple OAuth (OAuth2) & OpenID Connect الإصدارات من 6.1.0 إلى 6.1.3
Description
تسمح مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح بتخزين أذونات الرمز (token) في ذاكرة التخزين المؤقت بطريقة تسمح بإعادة استخدامها لرمز مستخدم آخر لديه نفس النطاقات (scopes). يمكن أن يؤدي ذلك إلى اكتساب المستخدم لأذونات غير مصرح بها، بما في ذلك وصول المسؤول. يتطلب الاستغلال استخدام رمز مستخدم أكثر امتيازاً بنفس النطاقات أولاً.
Recommendations
تحديث Drupal Simple OAuth (OAuth2) & OpenID Connect إلى إصدار أحدث من 6.1.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾