CVE-2026-13237

ŚrednieCVSS 4.8

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 16/07/2026(UTC)Przetłumaczono: 17/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka AI Agents dla Drupala zawiera lukę nieprawidłowej autoryzacji, umożliwiającą atak typu Forceful Browsing. Podatność dotyczy wersji od 0.0.0 do 1.1.4, od 1.2.0 do 1.2.5 oraz od 1.3.0 do 1.3.1.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych agentów AI, co prowadzi do naruszenia poufności i integralności systemu.

Rekomendacja

Należy niezwłocznie zaktualizować moduł AI Agents do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w Drupal AI Agents

CVE-2026-13236Średnie
W Drupal AI Agents wykryto brak autoryzacji, co umożliwia atakującemu wymuszone przeglądanie (Forceful Browsing). Podatność dotyczy wersji od 0.0.0 do 1.1.4, od 1.2.0 do 1.2.5 oraz od 1.3.0 do 1.3.1.

Oryginalny opis (angielski, źródło NVD)

Incorrect Authorization vulnerability in Drupal AI Agents allows Forceful Browsing. This issue affects AI Agents versions: from 0.0.0 to 1.1.4, from 1.2.0 to 1.2.5, from 1.3.0 to 1.3.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS