PT-2026-2979
CVE-2026-0945
·
تاريخ النشر
2026-01-14
·
تاريخ التحديث
2026-02-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Role Delegation الإصدارات من 1.3.0 إلى 1.4.9
الوصف
توجد ثغرة أمنية تتعلق بتصعيد الصلاحيات في الوحدة النمطية Role Delegation. تتيح هذه الوحدة النمطية لمسؤولي الموقع منح أدوار معينة الصلاحية لتعيين أدوار محددة للمستخدمين، دون الحاجة إلى إذن «إدارة الأذونات». تسمح هذه الثغرة الأمنية للمستخدم الذي لديه القدرة على تفويض دور ما بأن يمنح دور «المسؤول» أيضًا، بما في ذلك لحساب المستخدم نفسه. ويحدث ذلك عندما يُستخدم المكون جنبًا إلى جنب مع مكون «Views Bulk Operations» ويكون للمهاجم إمكانية الوصول إلى عرض للمستخدمين مع تفعيل مكون «Views Bulk Operations».
التوصيات
قم بالتحديث إلى الإصدار 1.5.0 أو أحدث من Role Delegation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾