PT-2026-23114

CVE-2026-3531

تاريخ النشر

2026-03-04

تاريخ التحديث

2026-03-26

الوصف من

CVSS 3.1

6.5

متوسطة

المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات عميل Drupal OpenID Connect / OAuth الأقدم من 1.5.0

الوصف

يوجد عيب في وحدة عميل OpenID Connect / OAuth قد يسمح بتجاوز عملية المصادقة. وعلى وجه التحديد، إذا نجح المستخدم في المصادقة لدى مزود الهوية الخاص به، ولكن تم رفض وصوله إلى Drupal بسبب كود مخصص أو خطأ في الخادم، فإن جلسته تظل نشطة لدى مزود الهوية. وقد يؤدي ذلك إلى وصول غير مصرح به، لا سيما في بيئات الحوسبة المشتركة، حيث قد يتمكن المستخدم الذي فشل في المصادقة في البداية من الوصول عبر مسار بديل.

التوصيات

التحديث إلى الإصدار 1.5.0 أو أحدث.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون

المورّدون