CVE-2026-13236

ŚrednieCVSS 4.2

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 16/07/2026(UTC)Przetłumaczono: 17/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W Drupal AI Agents wykryto brak autoryzacji, co umożliwia atakującemu wymuszone przeglądanie (Forceful Browsing). Podatność dotyczy wersji od 0.0.0 do 1.1.4, od 1.2.0 do 1.2.5 oraz od 1.3.0 do 1.3.1.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do chronionych zasobów lub funkcji, co może prowadzić do wycieku danych lub naruszenia integralności systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację modułu AI Agents do najnowszej dostępnej wersji, która zawiera poprawkę usuwającą brak autoryzacji.

Inne podatności w Drupal AI Agents

CVE-2026-13237Średnie
Wtyczka AI Agents dla Drupala zawiera lukę nieprawidłowej autoryzacji, umożliwiającą atak typu Forceful Browsing. Podatność dotyczy wersji od 0.0.0 do 1.1.4, od 1.2.0 do 1.2.5 oraz od 1.3.0 do 1.3.1.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Drupal AI Agents allows Forceful Browsing. This issue affects AI Agents versions: from 0.0.0 to 1.1.4, from 1.2.0 to 1.2.5, from 1.3.0 to 1.3.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS