CVE-2025-31692

WysokieCVSS 7.5

Opublikowano: 31/03/2025(UTC)Zaktualizowano: 16/07/2026(UTC)Przetłumaczono: 17/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.72%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

W module AI (Artificial Intelligence) dla Drupala wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka pozwala atakującemu na wykonanie dowolnych poleceń na serwerze poprzez nieprawidłowe neutralizowanie specjalnych elementów.

Ocena ryzyka

Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co prowadzi do całkowitej kompromitacji systemu.

Rekomendacja

Należy natychmiast zaktualizować moduł AI do wersji 1.0.5 lub nowszej, która zawiera poprawkę eliminującą podatność.

Inne podatności w Drupal AI

CVE-2026-13234Średnie
W module AI (sztuczna inteligencja) dla Drupala wykryto podatność na ataki XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.2.17, od 1.3.0 do 1.3.8 oraz od 1.4.0 do 1.4.3.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Drupal AI (Artificial Intelligence) allows OS Command Injection.This issue affects AI (Artificial Intelligence): from 0.0.0 before 1.0.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS