PT-2026-130600
CVE-2026-118573
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal OAuth2 Token Manager الإصدارات من 0.0.0 إلى 1.2.0
Description
يسمح نقص في التفويض بالتصفح القسري. يفشل النموذج في تقييد الوصول إلى مسارات OAuth2 الخاصة به، مما قد يسمح لزائر مجهول بربط تكامل الموقع بحساب تحت سيطرته. يتطلب هذا أن يحصل المهاجم على قيمة حالة OAuth2 من عملية تهيئة رمز نظام سابقة، مثل سجلات وصول الخادم.
Recommendations
تحديث Drupal OAuth2 Token Manager إلى إصدار أحدث من 1.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾