CVE-2025-31693
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W module AI (Artificial Intelligence) dla Drupala wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka występuje w wersjach przed 1.0.5 i pozwala atakującemu na wykonanie dowolnych poleceń na serwerze.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co prowadzi do całkowitej kompromitacji systemu.
Rekomendacja
Niezwłocznie zaktualizuj moduł AI (Artificial Intelligence) do wersji 1.0.5 lub nowszej. Ogranicz dostęp do modułu tylko dla zaufanych użytkowników.
Inne podatności w Drupal AI (Artificial Intelligence)
Zobacz wszystkie- CVE-2026-84912Średnie
Podatność braku autoryzacji w module Drupal AI (Artificial Intelligence) umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 1.3.13 oraz od 1.4.0 do 1.4.8.
- CVE-2026-84911Niskie
Podatność Stored Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od 0.0.0 do 1.3.13 oraz od 1.4.0 do 1.4.8.
- CVE-2026-13235Niskie
Wtyczka AI (Artificial Intelligence) dla Drupala zawiera lukę brakującej autoryzacji, która umożliwia atakującemu wymuszone przeglądanie (Forceful Browsing) i dostęp do nieautoryzowanych zasobów. Problem dotyczy wersji od 0.0.0 do 1.2.17, od 1.3.0 do 1.3.8 oraz od 1.4.0 do 1.4.3.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Drupal AI (Artificial Intelligence) allows OS Command Injection.This issue affects AI (Artificial Intelligence): from 0.0.0 before 1.0.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS