PT-2026-130583
CVE-2026-118554
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal OpenID Connect Client الإصدارات من 0.0.0 إلى 2.3.1
الوصف
يوجد خلل في تجاوز المصادقة في الوحدة التي تمكن المصادقة عبر بروتوكول OpenID Connect (oAuth2). عندما يقوم مستخدم جديد بتسجيل الدخول، تحاول الوحدة ربط المستخدم بحساب موجود له نفس عنوان البريد الإلكتروني. يسمح هذا بالاستيلاء على أي حساب Drupal موجود، باستثناء المستخدم 1، بشرط ألا يكون الحساب قد تم ربطه بمستخدم OpenID Connect بعد. تزداد احتمالية حدوث هذه المشكلة إذا تم تكوين الموقع لاستخدام مزود لا يتحقق من عناوين البريد الإلكتروني للمستخدمين.
التوصيات
تحديث Drupal OpenID Connect Client إلى إصدار أحدث من 2.3.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾