CVE-2026-118550
Niskie ryzyko· EPSS 9%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Moduł Drupal AI (Artificial Intelligence) wykorzystuje pamięć podręczną przeglądarki zawierającą wrażliwe informacje, co umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych przechowywanych w pamięci podręcznej przeglądarki, co może prowadzić do ujawnienia informacji lub eskalacji uprawnień. Może to naruszyć poufność danych użytkowników.
Rekomendacja
Zaktualizuj moduł AI do wersji nowszej niż 1.4.11 lub 1.5.2. Skonfiguruj nagłówki cache-control i przejrzyj mechanizmy kontroli dostępu, aby uniknąć przechowywania wrażliwych danych w pamięci podręcznej.
Inne podatności w Drupal AI (Artificial Intelligence)
Zobacz wszystkie- CVE-2026-118553Niskie ryzyko· EPSS 6%
Moduł Drupal AI (Artificial Intelligence) ma błąd nieprawidłowej neutralizacji danych wejściowych podczas generowania stron, co umożliwia ataki Stored XSS. Luka dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
- CVE-2026-118552Niskie ryzyko· EPSS 6%
Moduł Drupal AI (Artificial Intelligence) zawiera błąd nieprawidłowej neutralizacji danych wejściowych podczas generowania stron, co umożliwia ataki Cross-Site Scripting (XSS). Luka dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
- CVE-2026-118551Niskie ryzyko· EPSS 4%
Moduł Drupal AI (Artificial Intelligence) przechowuje wrażliwe informacje w niezabezpieczony sposób, co umożliwia ich odzyskanie. Luka dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
- CVE-2026-84912Średnie
Podatność braku autoryzacji w module Drupal AI (Artificial Intelligence) umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 1.3.13 oraz od 1.4.0 do 1.4.8.
- CVE-2026-84911Niskie
Podatność Stored Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od 0.0.0 do 1.3.13 oraz od 1.4.0 do 1.4.8.
- CVE-2026-13235Niskie
Wtyczka AI (Artificial Intelligence) dla Drupala zawiera lukę brakującej autoryzacji, która umożliwia atakującemu wymuszone przeglądanie (Forceful Browsing) i dostęp do nieautoryzowanych zasobów. Problem dotyczy wersji od 0.0.0 do 1.2.17, od 1.3.0 do 1.3.8 oraz od 1.4.0 do 1.4.3.
- CVE-2025-31693Średnie
W module AI (Artificial Intelligence) dla Drupala wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka występuje w wersjach przed 1.0.5 i pozwala atakującemu na wykonanie dowolnych poleceń na serwerze.
Oryginalny opis (angielski, źródło NVD)
Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal AI (Artificial Intelligence) allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS