PT-2026-52168
CVE-2026-13235
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal AI من 0.0.0 إلى 1.2.17
إصدارات Drupal AI من 1.3.0 إلى 1.3.8
إصدارات Drupal AI من 1.4.0 إلى 1.4.3
الوصف
تسمح مشكلة في عملية المصادقة بالتصفح القسري. تفتقر بعض الإجراءات الأساسية في Drupal، التي يتم عرضها كأدوات للوكلاء، إلى التحقق الصحيح من صحة الوصول، كما تفتقر بعض الإجراءات الأساسية إلى تعريفات مستوى الوصول المرتبطة بها. وهذا يسمح للوكيل باستخدام أدوات الإجراءات الأساسية في Drupal عن طريق تجاوز ضوابط الوصول، شريطة أن يتمكن المهاجم من التواصل مع الوكيل المتأثر وأن يكون الموقع مهيئًا لعرض هذه الأدوات للمستخدمين غير المتمتعين بامتيازات.
التوصيات
قم بتحديث إصدارات Drupal AI من 0.0.0 إلى 1.2.17 إلى إصدار أحدث من 1.2.17.
قم بتحديث إصدارات Drupal AI من 1.3.0 إلى 1.3.8 إلى إصدار أحدث من 1.3.8.
قم بتحديث إصدارات Drupal AI من 1.4.0 إلى 1.4.3 إلى إصدار أحدث من 1.4.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾