هشدار امنیتی دروپال: مسمومیت کش و هدایت باز به دامنه‌های مخرب در هسته دروپال (SA-CORE-2026-007)

شرح خبر

هسته دروپال یک کنترلر فرانت به نام rebuild.php ارائه می‌دهد که برای بازسازی سایت در مواقع بروز مشکلات غیرمنتظره، مانند پاکسازی کش و بازسازی کانتینر، مورد استفاده قرار می‌گیرد. با این حال، این اسکریپت به درستی هدر Host را در برابر لیست الگوی میزبان‌های مورد اعتماد بررسی نمی‌کند. این آسیب‌پذیری می‌تواند منجر به مسمومیت کش یا هدایت کاربران به دامنه‌های تحت کنترل مهاجم شود. کاربران دروپال ۱۱.۳.x باید به نسخه ۱۱.۳.۱۲، کاربران ۱۱.۲.x به ۱۱.۲.۱۴، کاربران ۱۰.۶.x به ۱۰.۶.۱۱ و کاربران ۱۰.۵.x به ۱۰.۵.۱۲ به‌روزرسانی کنند. نسخه‌های قدیمی‌تر مانند دروپال ۱۱.۱.x، ۱۱.۰.x، ۱۰.۴.x و پایین‌تر، همچنین دروپال ۸ و ۹، به پایان عمر رسیده‌اند و دیگر پوشش امنیتی دریافت نمی‌کنند. هسته دروپال دارای یک آسیب‌پذیری امنیتی در کنترلر rebuild.php است که به دلیل عدم بررسی صحیح هدر Host، می‌تواند منجر به مسمومیت کش یا هدایت کاربران به دامنه‌های مخرب شود. این مشکل در نسخه‌های مختلف دروپال از جمله ۱۱.۳.x، ۱۱.۲.x، ۱۰.۶.x و ۱۰.۵.x وجود دارد. کاربران باید فوراً به آخرین نسخه‌های امن به‌روزرسانی کنند. نسخه‌های قدیمی‌تر مانند دروپال ۸، ۹ و ۱۰.۴.x دیگر پشتیبانی امنیتی ندارند. تیم امنیتی دروپال این آسیب‌پذیری را با کد SA-CORE-2026-007 گزارش کرده است. این مشکل می‌تواند تأثیرات جدی بر امنیت سایت‌ها و کاربران داشته باشد. این آسیب‌پذیری می‌تواند به مهاجم اجازه دهد تا با دستکاری هدر Host، کاربران را به دامنه‌های مخرب هدایت کند یا کش سایت را مسموم کند. چنین حملاتی می‌توانند منجر به سرقت اطلاعات حساس، توزیع بدافزار یا سوءاستفاده از اعتماد کاربران شوند. از آنجایی که دروپال یکی از سیستم‌های مدیریت محتوا محبوب است، این آسیب‌پذیری می‌تواند تعداد زیادی از سایت‌ها را تحت تأثیر قرار دهد و نیاز به اقدام فوری برای به‌روزرسانی دارد. سایت‌های تجاری که از دروپال استفاده می‌کنند، در معرض خطر حملات سایبری قرار دارند که می‌تواند منجر به از دست رفتن اعتماد مشتریان، کاهش ترافیک سایت و آسیب به شهرت برند شود. همچنین، مسمومیت کش می‌تواند باعث نمایش محتواهای نادرست یا مخرب به کاربران شود که تأثیر منفی بر تجربه کاربری و درآمدزایی دارد. سایت‌های ایرانی که از نسخه‌های آسیب‌پذیر دروپال استفاده می‌کنند، در معرض خطر حملات سایبری قرار دارند. با توجه به تحریم‌ها و محدودیت‌های دسترسی به برخی ابزارهای امنیتی، این سایت‌ها ممکن است در برابر چنین آسیب‌پذیری‌هایی آسیب‌پذیرتر باشند. همچنین، عدم به‌روزرسانی به موقع می‌تواند منجر به سوءاستفاده از این آسیب‌پذیری توسط مهاجمین شود. این آسیب‌پذیری می‌تواند منجر به نقض قوانین حفاظت از داده‌ها و حریم خصوصی شود، به ویژه اگر سایت‌ها اطلاعات حساس کاربران را ذخیره کنند. سازمان‌ها ممکن است در معرض جریمه‌های قانونی قرار گیرند اگر نتوانند از داده‌های کاربران در برابر چنین حملاتی محافظت کنند. همچنین، این مسئله می‌تواند نیاز به بازبینی و به‌روزرسانی سیاست‌های امنیتی سازمان‌ها را ایجاد کند. این آسیب‌پذیری می‌تواند توسط گروه‌های سایبری دولتی یا غیردولتی برای حملات هدفمند علیه سایت‌های حساس در کشورهای مختلف، از جمله ایران، مورد سوءاستفاده قرار گیرد. حملات سایبری می‌توانند ابزاری برای فشار سیاسی یا اقتصادی باشند. هشدار رسمی تیم امنیتی دروپال آسیب‌پذیری جدید در هسته دروپال می‌تواند منجر به حملات سایبری شود. فوراً به‌روزرسانی کنید!

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.