CVE-2026-84912
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność braku autoryzacji w module Drupal AI (Artificial Intelligence) umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 1.3.13 oraz od 1.4.0 do 1.4.8.
Ocena ryzyka
Brak kontroli autoryzacji może umożliwić atakującemu dostęp do funkcji AI i powiązanych danych, co grozi ich ujawnieniem lub nieautoryzowanym użyciem.
Rekomendacja
Zaktualizuj moduł AI do wersji nowszej niż 1.3.13 lub 1.4.8 (odpowiednio dla gałęzi) i sprawdź uprawnienia ról.
Inne podatności w Drupal AI (Artificial Intelligence)
Zobacz wszystkie- CVE-2026-84911Niskie
Podatność Stored Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od 0.0.0 do 1.3.13 oraz od 1.4.0 do 1.4.8.
- CVE-2026-13235Niskie
Wtyczka AI (Artificial Intelligence) dla Drupala zawiera lukę brakującej autoryzacji, która umożliwia atakującemu wymuszone przeglądanie (Forceful Browsing) i dostęp do nieautoryzowanych zasobów. Problem dotyczy wersji od 0.0.0 do 1.2.17, od 1.3.0 do 1.3.8 oraz od 1.4.0 do 1.4.3.
- CVE-2025-31693Średnie
W module AI (Artificial Intelligence) dla Drupala wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka występuje w wersjach przed 1.0.5 i pozwala atakującemu na wykonanie dowolnych poleceń na serwerze.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Drupal AI (Artificial Intelligence) allows Forceful Browsing. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.3.13, from 1.4.0 to 1.4.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS