ड्रूपल 7 अंतर्राष्ट्रीयकरण (i18n) मॉड्यूल में, i18n_node सबमॉड्यूल "कंटेंट का अनुवाद करें" और "कंटेंट अनुवादों का प्रशासन करें" दोनों अनुमतियों वाले उपयोगकर्ता को अनुवाद UI और इसके ऑटो-कंप्लीट विजेट के माध्यम से अप्रकाशित नोड्स को देखने और संलग्न करने की अनुमति देता है। यह इच्छित एक्सेस नियंत्रणों को बाईपास करता है और अप्रकाशित नोड शीर्षकों और IDs को उजागर करता है। एक्सप्लोइट संस्करण 7.x-1.0 से लेकर 7.x-1.35 तक के संस्करणों को प्रभावित करता है।

Drupal 7 के अंतर्राष्ट्रीयकरण (i18n) मॉड्यूल में CVE-2026-0748 उन उपयोगकर्ताओं को अनुवाद UI और इसके ऑटो-कम्प्लीट विजेट के माध्यम से अप्रकाशित नोड्स को देखने और संलग्न करने की अनुमति देता है जिनके पास "सामग्री का अनुवाद करें" और "सामग्री अनुवादों का प्रबंधन करें" की अनुमति है। यह इच्छित एक्सेस नियंत्रण को बायपास करता है और अप्रकाशित नोड्स के शीर्षक और आईडी को उजागर करता है। यह भेद्यता Drupal 7 साइटों के लिए एक महत्वपूर्ण जोखिम है, खासकर उन साइटों के लिए जो प्रकाशन से पहले संवेदनशील या गोपनीय जानकारी को संभालती हैं। अप्रकाशित सामग्री तक पहुंचने की क्षमता डेटा उल्लंघनों और साइट की अखंडता से समझौता कर सकती है। आवश्यक अनुमतियों की सापेक्ष सामान्यता शोषण की संभावना को बढ़ाती है। नोड आईडी का खुलासा साइट के अन्य घटकों पर आगे के हमलों को सुविधाजनक बना सकता है। कोई सीधा फिक्स नहीं होने के कारण (फिक्स: कोई नहीं), कमजोर साइटों की सुरक्षा के लिए तत्काल शमन प्रयासों की आवश्यकता होती है।

Websites running Drupal 7 with the Internationalization (i18n) module installed are at risk. Specifically, sites where users have been granted both "Translate content" and "Administer content translations" permissions are particularly vulnerable, even if those users are not typically involved in content creation.

• wordpress / composer / npm:

grep -r "i18n_node_autocomplete" /var/www/drupal7/

• generic web:

curl -I http://your-drupal-site.com/admin/config/regional/i18n-node

• generic web: Check Drupal logs for unusual activity related to node translations or access attempts by users with 'Translate content' and 'Administer content translations' permissions.

1. 2026-03-26Disclosure

   disclosure

1. आरक्षित2026-01-08
2. प्रकाशित2026-03-26
3. संशोधित2026-04-01
4. EPSS अद्यतन2026-04-03

कोई आधिकारिक फिक्स नहीं होने के कारण (फिक्स: कोई नहीं), CVE-2026-0748 को कम करने के लिए सावधानीपूर्वक दृष्टिकोण की आवश्यकता होती है। प्राथमिक सिफारिश "सामग्री का अनुवाद करें" और "सामग्री अनुवादों का प्रबंधन करें" अनुमतियों को आवश्यक न्यूनतम तक सख्ती से सीमित करना है। गलत कॉन्फ़िगरेशन की पहचान करने और ठीक करने के लिए एक व्यापक अनुमति ऑडिट करें। यदि मॉड्यूल साइट की कार्यक्षमता के लिए आवश्यक नहीं है, तो i18n मॉड्यूल को अक्षम करने पर विचार करें। अनुवाद इंटरफ़ेस से संबंधित संदिग्ध गतिविधि के लिए साइट लॉग को सक्रिय रूप से मॉनिटर करें। न्यूनतम विशेषाधिकार के सिद्धांत को लागू करना एक वैकल्पिक समाधान मिलने तक उपलब्ध सर्वोत्तम बचाव है। Drupal के अधिक हाल के संस्करण (7.x से अधिक) में अपग्रेड करना सबसे सुरक्षित दीर्घकालिक समाधान है, लेकिन इसके लिए सावधानीपूर्वक योजना और कार्यान्वयन की आवश्यकता होती है।