PT-2026-130577
CVE-2026-118548
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal AI الإصدارات من 0.0.0 through 1.4.11
Drupal AI الإصدارات من 1.5.0 through 1.5.2
Description
يسمح خطأ في التفويض في وحدة الذكاء الاصطناعي (AI) بحقن الموارد. تفشل الوحدة في التحقق من صحة الروابط بشكل كافٍ في ظل ظروف معينة، مما قد يؤدي إلى تسريب معلومات حساسة إلى مواقع خارجية. يحدث هذا عندما يستخدم المهاجم مصادر غير موثوقة عند التفاعل مع وحدة الذكاء الاصطناعي بطريقة تؤدي إلى إنتاج HTML مُصيّر.
Recommendations
تحديث إصدارات Drupal AI من 0.0.0 through 1.4.11 إلى إصدار أحدث من 1.4.11.
تحديث إصدارات Drupal AI من 1.5.0 through 1.5.2 إلى إصدار أحدث من 1.5.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾