الويب

دروبال تصحح ثغرتين حرجتين لتنفيذ التعليمات البرمجية عن بُعد

أصدر مشروع إدارة المحتوى المفتوح «دروبال» إصلاحات أمنية عاجلة لمعالجة ثغرتين حرجتين تهددان آلاف المواقع، وسط تحذيرات شديدة اللهجة من الفريق الأمني لاحتمال ظهور استغلالات فعلية في غضون ساعات أو أيام.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 17 أكتوبر 2026 · آخر تحديث: 17 أكتوبر 2026 · 4 دقائق قراءة

دروبال تصحح ثغرتين حرجتين لتنفيذ التعليمات البرمجية عن بُعد — الصورة: BleepingComputer

تفاصيل الثغرات الأمنية في دروبال ونواة النظام

أعلن مشروع دروبال المفتوح المصدر عن رصد ومعالجة ثغرتين أمنيتين تصنفان ضمن الخطورة الحرجة، حيث تؤثران بشكل مباشر على الإصدارات المدعومة حالياً من نظام إدارة المحتوى الشهير. تُستخدم منصة دروبال على نطاق واسع في بناء وتطوير المواقع الإلكترونية، ولا سيما تلك التابعة للوكالات الحكومية، والجامعات، والمنظمات غير الربحية. وبحسب البيانات الرسمية التي أوردها موقع ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.

فإن أكثر من مليون موقع إلكتروني يعتمد على هذه المنصة في إدارة محتواه وعملياته الرقمية. وتأتي هذه التحديثات الأمنية لتشمل النواة البرمجية ووحدات إضافية، مما يجعل سرعة الاستجابة أمراً بالغ الأهمية لمديري المواقع لضمان سلامة البنى التحتية الرقمية. ويمكن الرجوع إلى Bill Toulas للاطلاع على التفاصيل الأصلية للمصدر.

طبيعة الثغرات وتصنيفاتها البرمجية المحددة

توزعت الثغرات المكتشفة بين نواة النظام ووحدة خارجية مساهمة، حيث تم توثيق الثغرة الأولى المرتبطة بنواة النظام تحت المعرف

وهي ثغرة لتنفيذ التعليمات البرمجية عن بُعد تقع في وحدة واجهة الحقول التابعة لنواة دروبال، وتسمح للمهاجمين بتنفيذ تعليمات برمجية تعسفية على الخوادم المتأثرة. أما الثغرة الثانية فقد تم تسجيلها تحت المعرف

وهي تتعلق بوحدة خارجية مساهمة تحمل اسم قائمة الكيانات والمخصصة لإنشاء قوائم الكيانات من دون الاعتماد على وحدة العروض. وأوضح التقرير الفني الصادر عن موقع

أن استغلال هاتين الثغرتين قد يتم عبر مسارات مختلفة تتطلب تفاعلاً مع وحدات مساهمة أو شيفرات برمجية مخصصة، مع وجود مسار واحد على الأقل لا يتطلب أي مصادقة مسبقة من المهاجم.

تحذيرات صارمة من الفريق الأمني واستعدادات للهجمات

في خطوة استباقية تعكس مدى خطورة الموقف، أصدرت المنصة تحذيراً مبكراً في بداية الأسبوع تحث فيه مسؤولي الأنظمة على تخصيص وقت كافٍ لتطبيق التحديثات فور توفرها. وقد نقل موقع

تفاصيل التحذيرات التي أصدرها مشروع دروبال، حيث أكد

أن الجهات المالكة للمواقع يجب أن تفرغ جدول أعمالها لتطبيق تحديثات النواة، نظراً لأن الجهات الضارة قد تتمكن من تطوير أدوات استغلال وتطويع الثغرات خلال ساعات أو أيام معدودة من لحظة الإعلان الرسمي عنها. وحض المطورون المسؤولين على إتمام التحديثات الخاصة بإصلاح الأخطاء قبل منتصف أكتوبر لتفادي أي مشكلات تقنية طارئة قد تظهر أثناء نافذة الطوارئ الأمنية.

الإصدارات المتأثرة والحلول التحديثية المطلوبة

أكد المطورون أن جميع الإصدارات المدعومة حالياً من نواة دروبال متأثرة بهذه المشاكل الأمنية. وبناءً على ذلك، طُلب من المسؤولين ترقية نواة النظام إلى الإصدارات الآمنة المتمثلة في 10.6.19، أو 11.3.19، أو 11.4.10 اعتماداً على فرع الإصدار المستخدم، بالإضافة إلى ضرورة تحديث وحدة قائمة الكيانات إلى الإصدار 3.0.10. وفي المقابل، أشار المطورون إلى أن جميع الإصدارات الأقدم من 10.6.x وتلك السابقة للإصدار 11.3.x قد وصلت إلى نهاية عمرها الافتراضي ولم تعد تتلقى دعماً رسمياً.

كما تؤثر هذه الثغرات على الإصدارات الأولية لدروبال 12 السابقة للإصدار التجريبي الثاني، ورغم أن هذه الإصدارات غير مخصصة للاستخدام في البيئات الإنتاجية الحية، إلا أن الإصدار المستقر النهائي 12.0 سيتضمن الحلول الجذرية للإصلاح.

إجراءات التخفيف البديلة والتدابير الوقائية للمواقع

بالنسبة لمسؤولي المواقع الذين قد تعيقهم بعض الظروف التقنية عن الترقية الفورية إلى النسخ الآمنة، قدم المشروع تدبيراً وقائياً بديلاً يتمثل في إلغاء تثبيت وحدة واجهة الحقول الأساسية في دروبال كإجراء تخفيفي فعال يقلل من مساحة الهجوم المحتملة. وعلى الرغم من أن نظام حماية دروبال يساهم في التصدي لبعض متجهات الهجوم المعروفة، إلا أنه لا يغطي بالضرورة جميع الثغرات المحتملة التي قد يستغلها المخترقون.

تأتي هذه التحذيرات الأمنية في وقت تشهد فيه الساحة التقنية نشاطاً ملحوظاً للثغرات الحرجة عبر مختلف الأنظمة والمنصات الرقمية، مما يفرض على فرق تقنية المعلومات والمديرين ضرورة اليقظة المستمرة ومراجعة سجلات الحماية والأنظمة بانتظام لضمان عدم تعرض منصاتهم لأي اختراقات تهدد استمرارية العمل الرقمي وحماية بيانات المستخدمين.