- Yama var
- Son 7 gün
- CWE-862
CVE-2026-84913
Drupal AI Translate modülünde yetkilendirme eksikliği nedeniyle erişim kontrolü atlatılabilir
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- drupal
ÖzetTürkçe
Drupal AI Translate içinde yetkilendirme kontrolü eksikliğine bağlı bir güvenlik açığı bulunmaktadır. Bu sorun, zorla göz atma (Forceful Browsing) yoluyla kötüye kullanıma imkân tanır. Etkilenen sürümler: 0.0.0 ile 1.3.2 arası ve 1.4.0 ile 1.4.1 arası.
Kaynaktaki açıklama (İngilizce)
Missing Authorization vulnerability in Drupal AI Translate allows Forceful Browsing. This issue affects AI Translate versions: from 0.0.0 to 1.3.2, from 1.4.0 to 1.4.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Drupal AI Translate | ≥ 0.0.0, < 1.3.2 | 1.3.2 |
| ≥ 1.4.0, < 1.4.1 | 1.4.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.