PT-2026-52166
CVE-2026-13233
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
موفّر OpenAI لـ Drupal، الإصدارات من 0.0.0 إلى 1.1.1
موفّر OpenAI لـ Drupal، الإصدارات من 1.2.0 إلى 1.2.2
الوصف
يؤدي عدم تطهير عناوين URL التي يقدمها المستخدم بشكل كافٍ إلى حدوث تزوير طلبات من جانب الخادم (SSRF)، وهو عيب يتيح للمهاجم حث الخادم على إرسال طلبات إلى موقع غير مقصود. ويتطلب استغلال هذه الثغرة أن يكون لدى المهاجم أذونات لتعديل عنوان URL للمضيف والقدرة على إنشاء صور بواسطة الذكاء الاصطناعي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾