PT-2026-97667
CVE-2026-96375
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Cloud الإصدارات من 0.0.0 إلى 7.0.1
Description
يؤدي التحقق غير السليم من الشهادات في تكاملات Kubernetes وVMware إلى إمكانية حدوث هجوم "المهاجم في المنتصف" (AiTM). يفشل النموذج في التحقق بشكل صحيح من شهادات TLS عند الاتصال بنقاط نهاية API عن بُعد، مما قد يسمح للمهاجم باعتراض هذه الاتصالات والحصول على رموز سرية أو بيانات اعتماد أخرى، وهو ما قد يؤدي إلى وصول غير مصرح به إلى البنية التحتية المتصلة.
Recommendations
تحديث Drupal Cloud إلى إصدار أحدث من 7.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾