CVE-2026-118548
Niskie ryzyko· EPSS 4%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność Incorrect Authorization w module Drupal AI (Artificial Intelligence) umożliwia wstrzyknięcie zasobów (Resource Injection). Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
Ocena ryzyka
Błędna autoryzacja może pozwolić nieuprawnionym użytkownikom na manipulowanie zasobami systemu, co może prowadzić do naruszenia integralności danych. Ryzyko dotyczy organizacji korzystających z podatnych wersji modułu AI.
Rekomendacja
Zaktualizuj moduł Drupal AI do wersji nowszej niż 1.4.11 lub 1.5.2. Sprawdź, czy nie ma oznak nieautoryzowanego dostępu do zasobów.
Inne podatności w Drupal AI
Zobacz wszystkie- CVE-2026-118549Niskie ryzyko· EPSS 6%
Podatność Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
- CVE-2026-118546Niskie ryzyko· EPSS 6%
Podatność Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
- CVE-2026-118545Niskie ryzyko· EPSS 6%
Podatność Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
- CVE-2026-13234Średnie
W module AI (sztuczna inteligencja) dla Drupala wykryto podatność na ataki XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.2.17, od 1.3.0 do 1.3.8 oraz od 1.4.0 do 1.4.3.
- CVE-2025-31692Wysokie
W module AI (Artificial Intelligence) dla Drupala wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka pozwala atakującemu na wykonanie dowolnych poleceń na serwerze poprzez nieprawidłowe neutralizowanie specjalnych elementów.
Oryginalny opis (angielski, źródło NVD)
Incorrect Authorization vulnerability in Drupal AI (Artificial Intelligence) allows Resource Injection. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS