PT-2026-130583
CVE-2026-118554
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal OpenID Connect Client الإصدارات من 0.0.0 إلى 2.3.1
الوصف
يوجد خلل في تجاوز المصادقة في الوحدة التي تمكن المصادقة عبر بروتوكول OpenID Connect (oAuth2). عندما يقوم مستخدم جديد بتسجيل الدخول، تحاول الوحدة ربط المستخدم بحساب موجود له نفس عنوان البريد الإلكتروني. يسمح هذا بالاستيلاء على أي حساب Drupal موجود، باستثناء المستخدم 1، بشرط ألا يكون الحساب قد تم ربطه بمستخدم OpenID Connect بعد. تزداد احتمالية حدوث هذه المشكلة إذا تم تكوين الموقع لاستخدام مزود لا يتحقق من عناوين البريد الإلكتروني للمستخدمين.
التوصيات
تحديث Drupal OpenID Connect Client إلى إصدار أحدث من 2.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾