CVE-2026-13233

NiskieCVSS 3.3

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Podatność SSRF w module Drupal OpenAI Provider umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych. Problem dotyczy wersji od 0.0.0 do 1.1.1 oraz od 1.2.0 do 1.2.2.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do skanowania wewnętrznej sieci, uzyskiwania dostępu do poufnych danych lub przeprowadzania ataków na inne systemy wewnętrzne.

Rekomendacja

Należy natychmiast zaktualizować moduł OpenAI Provider do wersji 1.2.3 lub nowszej, która zawiera poprawkę eliminującą podatność SSRF.

Oryginalny opis (angielski, źródło NVD)

Server-Side Request Forgery (SSRF) vulnerability in Drupal OpenAI Provider allows Server Side Request Forgery. This issue affects OpenAI Provider versions: from 0.0.0 to 1.1.1, from 1.2.0 to 1.2.2.