PT-2026-50606

CVE-2026-55803

تاريخ النشر

2026-06-17

تاريخ التحديث

2026-07-19

الوصف من

CVSS 3.1

5.9

متوسطة

المقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

نواة دروبال (الإصدارات المتأثرة غير محددة)

الوصف

يمكن للمهاجم الذي يمتلك أذونات كتابة مناسبة لـ JSON:API أن يقوم، في بعض الحالات النادرة، بحقن حمولة ضارة، مما يؤدي إلى حدوث «حقن كائنات PHP». يحدث «حقن كائنات PHP» عند استخدام مدخلات غير موثوق بها لإنشاء مثيلات للكائنات، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية أو التلاعب بمنطق التطبيق. لا يمكن استغلال هذه الثغرة إلا إذا كان الموقع يستخدم نوع حقل مرجع الكيان الذي يخزن خاصية متسلسلة، وقام بتمكين حق الوصول للكتابة لـ JSON:API، والذي يكون للقراءة فقط بشكل افتراضي.

التوصيات

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

قابلية الاستغلال

استغلال

التأثيرات

الباحثون