PT-2026-23113
CVE-2026-3530
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات عميل Drupal OpenID Connect / OAuth الأقدم من 1.5.0
الوصف
توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في وحدة عميل OpenID Connect / OAuth في Drupal. تنشأ هذه الثغرة عن عدم كفاية التحقق من صحة البيانات الواردة من مزود الهوية. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تزوير الطلبات من جانب الخادم (SSRF) وكشف المعلومات. يجب أن يكون لدى المهاجم حق الوصول إلى مزود الهوية، كما يجب أن يكون الموقع قد قام بتكوين تعيينات حقول محددة حتى يتمكن المهاجم من استغلال الثغرة.
التوصيات
قم بالتحديث إلى الإصدار 1.5.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾