PT-2026-89252
CVE-2026-87953
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal SAML SSO - Service Provider الإصدارات من 0.0.0 إلى 3.2.0
Description
يتيح هذا النموذج لموقع Drupal العمل كمزود خدمة SAML 2.0 للمصادقة من خلال مزود هوية خارجي. تحدث المشكلة لأن النموذج لا يتحقق بشكل كافٍ من صحة عناوين URL التي يتم الحصول عليها من بيانات مزود الهوية الوصفية. يمكن للمهاجم الذي يمتلك صلاحيات تكوين هذه البيانات الوصفية إجبار التطبيق على إرسال طلبات إلى وجهات غير مقصودة، مما قد يسمح بالوصول إلى موارد الشبكة الداخلية. هذا النوع من الثغرات يُعرف باسم Server-Side Request Forgery (SSRF)، وهو خلل يسمح للمهاجم بتحفيز التطبيق على جانب الخادم لإرسال طلبات إلى نطاق عشوائي.
Recommendations
تحديث Drupal SAML SSO - Service Provider إلى إصدار أحدث من 3.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾