PT-2026-84889
CVE-2026-84913
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal AI Translate الإصدارات 0.0.0 through 1.3.2
Drupal AI Translate الإصدارات 1.4.0 through 1.4.1
Description
يسمح خلل في التفويض بالتصفح القسري (forceful browsing) ضمن الوحدة المستخدمة للترجمة التلقائية للكيانات. يفشل النظام في التحقق بشكل كافٍ من صلاحيات الوصول إلى الكيان المراد ترجمته، أو الحقول ذات الصلة، أو الكيانات المرجعية عند إجراء ترجمة بواسطة الذكاء الاصطناعي، خاصة عندما يكون لهذه المكونات مستويات وصول مختلفة عن الكيان الأساسي. يقتصر هذا التجاوز في الصلاحيات على عملية الترجمة فقط، ولا يمنح صلاحيات قراءة أو تحديث غير مصرح بها للكيانات المتأثرة.
Recommendations
تحديث إصدارات Drupal AI Translate من 0.0.0 through 1.3.2 إلى إصدار آمن.
تحديث إصدارات Drupal AI Translate من 1.4.0 through 1.4.1 إلى إصدار آمن.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾