PT-2026-52169
CVE-2026-13236
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal AI Agents من الإصدار 0.0.0 حتى 1.1.4
Drupal AI Agents من الإصدار 1.2.0 حتى 1.2.5
Drupal AI Agents من الإصدار 1.3.0 حتى 1.3.1
الوصف
يؤدي عدم وجود ترخيص إلى السماح بالتصفح القسري داخل الوحدة النمطية التي توفر نوع الكيان ووقت التشغيل للوكلاء لاستخدام الأدوات. تحدث هذه المشكلة لأن الوحدة النمطية لا تتحقق بشكل كافٍ من الأذونات المطلوبة عندما تقوم إحدى الأدوات بتحميل كيانات المحتوى. يتطلب استغلال هذه الثغرة أن يكون الوكيل قد تم تكوينه لاستخدام الأداة المتأثرة وأن يكون للمهاجم حق الوصول إلى ذلك الوكيل.
التوصيات
قم بتحديث إصدارات Drupal AI Agents من 0.0.0 إلى 1.1.4 إلى إصدار أحدث من 1.1.4.
قم بتحديث إصدارات Drupal AI Agents من 1.2.0 إلى 1.2.5 إلى إصدار أحدث من 1.2.5.
قم بتحديث إصدارات Drupal AI Agents من 1.3.0 إلى 1.3.1 إلى إصدار أحدث من 1.3.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾