PT-2026-55222
CVE-2026-58587
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Canvas من 0.0.0 إلى 1.4.2
إصدارات Drupal Canvas من 1.5.0 إلى 1.5.2
إصدارات Drupal Canvas من 1.6.0 إلى 1.6.1
إصدارات Drupal Canvas من 1.7.0 إلى 1.7.1
الوصف
توجد مشكلة في الوحدة الفرعية Canvas AI حيث لا يتم التحقق بشكل كافٍ من ملفات الصور التي يتم تحميلها عبر واجهة برمجة تطبيقات (API) مخصصة لاستخدامها في الدردشة عبر الويب المدعومة بالذكاء الاصطناعي قبل حفظها في الدليل المؤقت. وقد يؤدي هذا الإهمال في التحقق من المدخلات أثناء إنشاء صفحة الويب إلى حدوث هجوم عبر المواقع (XSS)، وهي حالة يتم فيها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾