PT-2026-84888
CVE-2026-84912
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal AI الإصدارات من 0.0.0 through 1.3.13
Drupal AI الإصدارات من 1.4.0 through 1.4.8
Description
يوجد خلل في التفويض في وحدة AI Translate الفرعية يسمح بالتصفح القسري (Forceful Browsing). يفشل النموذج في التحقق بشكل كافٍ من صلاحيات الوصول إلى الكيانات المراد ترجمتها، أو الحقول ذات الصلة، أو الكيانات المرجعية عند إجراء ترجمة بواسطة الذكاء الاصطناعي، خاصة عندما يكون لهذه المكونات مستويات وصول مختلفة عن الكيان الأساسي. يقتصر هذا التجاوز في الصلاحيات على عملية الترجمة فقط، ولا يمنح صلاحيات قراءة أو تحديث غير مصرح بها للكيانات المتأثرة.
Recommendations
تحديث إصدارات Drupal AI من 0.0.0 through 1.3.13 إلى إصدار أحدث من 1.3.13.
تحديث إصدارات Drupal AI من 1.4.0 through 1.4.8 إلى إصدار أحدث من 1.4.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾