PT-2026-120922
CVE-2026-114554
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal AI File to Text الإصدارات من 0.0.0 إلى 1.0.1
Description
تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري ضمن وحدة AI File to Text، التي تقوم باستخراج النصوص من المستندات مثل Word وPDF وOpenDocument وCSV وMarkdown وملفات النصوص العادية لوكلاء الذكاء الاصطناعي. تفشل الوحدة في التحقق بشكل كافٍ مما إذا كان المستخدم الحالي يمتلك صلاحية عرض الملف قبل استخراج محتوياته، مما قد يؤدي إلى الكشف عن ملفات من نظام الملفات الخاص التي لا يحق للمستخدم تنزيلها. يتطلب الاستغلال أن يمتلك المهاجم دوراً بصلاحيات استدعاء أدوات الذكاء الاصطناعي، على سبيل المثال من خلال وكيل أو AI API Explorer.
Recommendations
تحديث Drupal AI File to Text إلى إصدار أحدث من 1.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾