PT-2026-84887
CVE-2026-84911
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal AI الإصدارات من 0.0.0 إلى 1.3.13
Drupal AI الإصدارات من 1.4.0 إلى 1.4.8
Description
يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن الوحدة لا تقوم بتطهير النتائج المهيكلة بشكل كافٍ عند استخدام إعدادات الوكيل القديمة. تتطلب هذه المشكلة أن يتمكن المهاجم من تنفيذ حقن للأوامر (prompt injection) عبر المحتوى التحريري في المواقع التي تم إعدادها باستخدام فروع AI 1.0.x و AI Agents 1.0.x بتكوين غير شائع.
Recommendations
تحديث إصدارات Drupal AI من 0.0.0 إلى 1.3.13 إلى إصدار أحدث من 1.3.13.
تحديث إصدارات Drupal AI من 1.4.0 إلى 1.4.8 إلى إصدار أحدث من 1.4.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾