PT-2026-89240
CVE-2026-87940
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Key auth الإصدارات من 0.0.0 إلى 2.2.4
Description
تسمح مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح باستخدام ذاكرة التخزين المؤقت لمتصفح الويب التي تحتوي على معلومات حساسة. يفشل النموذج في تخزين البيانات مؤقتًا على أساس كل مستخدم، مما قد يسمح للمهاجم الذي يمتلك نفس الصلاحيات بعرض مفاتيح المصادقة الخاصة بمستخدم آخر. تتطلب هذه المشكلة تفعيل نموذج
dynamic page cache لكي يتم استغلالها.Recommendations
تحديث Drupal Key auth إلى إصدار أحدث من 2.2.4.
تعطيل نموذج
dynamic page cache كإجراء تخفيف مؤقت. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾