CVE-2026-114542
Açıklama
Bu modül, Drupal örneğinizi erişim belirteçleri ile korumak veya istemcilerin yeni erişim belirteçleri talep etmesine ve bunları yenilemesine izin vermek için yapılandırılabilen bir OAuth 2.0 yetkilendirme sunucusu sunar. Sürüm 6.1.0'dan itibaren modül, bir belirtecin izinlerini aynı kapsamlara sahip başka bir kullanıcının belirteci için yeniden kullanılabilecek şekilde önbelleğe alabiliyordu. Bir kullanıcı, yönetici erişimi de dahil olmak üzere sahip olmadığı izinler elde edebilirdi. Bu güvenlik açığı, saldırganın bir OAuth2 belirtecine ihtiyaç duyması ve sorunu kendi başına tetikleyememesi nedeniyle hafifletilmiştir; önce aynı kapsamlara sahip daha ayrıcalıklı bir kullanıcının belirtecinin kullanılmış olması gerekir. security.enable_super_user false olarak ayarlanmadığı sürece Kullanıcı 1 etkilenmez.
Nasıl düzeltilir
- drupal/simple_oauth6.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal/simple_oauthPackagist:https://packages.drupal.org/8 | 6.1.0 ≤ v < 6.1.3 | 6.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.