PT-2026-52167
CVE-2026-13234
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal AI من 0.0.0 إلى 1.2.17
إصدارات Drupal AI من 1.3.0 إلى 1.3.8
إصدارات Drupal AI من 1.4.0 إلى 1.4.3
الوصف
يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى السماح بـ «التنفيذ البرمجي عبر المواقع» (XSS). تتيح الوحدة النمطية والوحدات الفرعية المحددة، بما في ذلك «AI Automators» و«AI Translate» و«AI API Explorer» و«AI Content Suggestions»، استخدام «نموذج لغوي كبير» (LLM) لإنشاء HTML أو Markdown لمعاينة المتصفح. في ظل ظروف معينة، قد يؤدي عرض HTML هذا إلى حدوث هجوم XSS أو الكشف عن اتصالات سرية في سياق طلب نموذج اللغة الكبير (LLM). تتطلب هذه المشكلة أن يكون المهاجم قادرًا على إدخال نص في المطالبات لتنفيذ الهجوم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾