PT-2026-22088

CVE-2026-3216

تاريخ النشر

2026-02-25

تاريخ التحديث

2026-03-30

الوصف من

CVSS 3.1

5.0

متوسطة

المقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات Drupal Canvas السابقة للإصدار 1.1.1

الوصف

توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في وحدة Drupal Canvas. تظهر هذه الثغرة الأمنية عند تمكين الوحدة الفرعية المخفية canvas ai، وعادةً ما يكون ذلك من خلال Drupal Recipes أو نصوص النشر. لا تقوم الوحدة النمطية بتنقية البيانات التي يقدمها المستخدم بشكل كافٍ ضمن حمولة JSON للرسائل عبر طلبات API مصممة خصيصًا. يجب أن يمتلك المهاجم دورًا يتمتع بإذن «استخدام Drupal Canvas AI» لاستغلال هذه المشكلة.

التوصيات

قم بالتحديث إلى إصدار Drupal Canvas 1.1.1 أو أحدث.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون