یک آسیب‌پذیری امنیتی از نوع افشای اطلاعات (Information Disclosure) با شناسه CVE-2026-104476 در سیستم مدیریت محتوای Backdrop CMS شناسایی شده است. این نقص امنیتی در نسخه‌های پیش از 1.35.1 وجود دارد و می‌تواند منجر به دسترسی غیرمجاز به داده‌های حساس سرور شود.
جزئیات فنی آسیب‌پذیری
این آسیب‌پذیری به مهاجمان بدون احراز هویت (Unauthenticated Attackers) اجازه می‌دهد تا آرشیوهای مربوط به خروجی پیکربندی (Configuration Export Archives) را که پس از انتقال روی سرور باقی مانده‌اند، بازیابی کنند. در حالت عادی، این آرشیوها توسط کاربرانی با دسترسی‌های مدیریتی ایجاد می‌شوند، اما به دلیل نقص در مدیریت فایل‌ها، برای مهاجمان قابل دانلود هستند.
پیامدهای امنیتی
- دسترسی به تنظیمات حساس: مهاجم می‌تواند با دانلود این فایل‌های فشرده، به کل پیکربندی سایت دست یابد.
- افشای اطلاعات حیاتی: این پیکربندی‌ها ممکن است شامل تنظیمات حساس سیستم، کلیدهای دسترسی و سایر اطلاعاتی باشد که می‌تواند برای حملات پیچیده‌تر در آینده مورد استفاده قرار گیرد.
توصیه می‌شود مدیران سیستم‌های مبتنی بر Backdrop CMS در سریع‌ترین زمان ممکن به نسخه 1.35.1 یا نسخه‌های جدیدتر به‌روزرسانی کنند تا این ریسک برطرف شود.
