PT-2026-28635
CVE-2026-3573
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal AI من 0.0.0 إلى 1.1.10
إصدارات Drupal AI من 1.2.0 إلى 1.2.11
الوصف
توجد مشكلة في عملية المصادقة في Drupal AI (الذكاء الاصطناعي) تسمح بحقن الموارد. تسمح الوحدة النمطية وبعض الوحدات الفرعية (AI Automators، AI Translate، AI API Explorer، AI Content Suggestions) باستخدام نموذج لغوي كبير (LLM) لإنشاء HTML أو Markdown، ومعاينته في المتصفح. في ظل ظروف معينة، قد يؤدي عرض هذا HTML إلى الكشف عن اتصالات سرية متعلقة بطلب LLM.
التوصيات
قم بتحديث Drupal AI إلى الإصدار 1.1.11 أو أحدث.
قم بتحديث Drupal AI إلى الإصدار 1.2.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾