Artem Dmitriiev

Este módulo fornece uma estrutura para integrar provedores e recursos de IA no Drupal. O problema ocorre porque o módulo não sanitiza adequadamente certos atributos HTMX, levando ao Cross-Site Scripting (XSS), onde scripts maliciosos podem ser injetados em páginas da web.

Ocorre Cross-site Scripting (XSS) Armazenado devido à neutralização inadequada de entrada durante a geração de páginas web. O submódulo AI Automator, que permite o preenchimento automático de campos com base em outros campos, não verifica adequadamente o acesso aos formatos de texto. Isso permite que usuários criem dados de campo em formatos de texto aos quais não deveriam ter acesso.

A neutralização inadequada de entrada durante a geração de páginas web permite Cross-Site Scripting (XSS). O módulo não restringe suficientemente a renderização de HTML, permitindo a execução de scripts maliciosos sob certas condições. Este problema é mitigado pelo fato de que um invasor deve ter acesso a um formato de texto que possa renderizar HTML.

Um problema no submódulo AI Chatbot ocorre quando a entrada do usuário não é filtrada adequadamente antes de ser renderizada em uma página web, levando ao Cross-Site Scripting (XSS). Isso ocorre sob certas configurações e exige que o invasor tenha permissões para administrar blocos.

Uma autorização incorreta no módulo AI permite a injeção de recursos. O módulo não valida links adequadamente sob certas condições, o que pode permitir a exfiltração de informações sensíveis para sites externos. Isso ocorre quando um invasor utiliza fontes não confiáveis ao interagir com o módulo de forma a produzir HTML renderizado.

A neutralização inadequada de entradas durante a geração de páginas web permite Cross-Site Scripting (XSS). O módulo não valida suficientemente links Markdown sob certas condições, o que pode levar à execução de scripts maliciosos no navegador do usuário.

Níveis de controle de acesso configurados incorretamente no submódulo AI Search permitem que o cache do navegador web contenha informações sensíveis. Embora o backend do AI Search verifique o acesso para cada resultado de pesquisa, essa verificação é ignorada quando o Search API armazena em cache os resultados de uma view. Consequentemente, usuários podem visualizar resultados de pesquisa em cache, como títulos e campos de conteúdo não publicado ou restrito, caso um usuário com permissões adequadas tenha realizado a mesma pesquisa dentro do tempo de vida do cache. Isso ocorre quando o submódulo AI Search está habilitado e uma view do Search API utiliza cache de resultados baseado em tempo, tags ou ambos.

O armazenamento inseguro de informações sensíveis ocorre quando arquivos de áudio para solicitações de fala-para-texto são gravados em um único arquivo no diretório temporário e não são excluídos após o processamento. Isso permite que um invasor com acesso de leitura ao diretório temporário do site—potencialmente via hospedagem compartilhada ou outro código que exponha arquivos temporários—recupere dados de áudio enviados por outros usuários para transcrição.

O Cross-Site Request Forgery (CSRF) ocorre quando uma aplicação web permite que um atacante engane um usuário autenticado para realizar ações indesejadas. O módulo não protege adequadamente as rotas usadas para excluir e reordenar parágrafos, permitindo que um atacante engane um editor para visitar um link manipulado para excluir ou reordenar parágrafos em um nó usando as permissões do editor.

Um problema de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente as permissões de acesso aos campos ao adicionar, excluir ou editar itens de parágrafo em campos de revisões de referência de entidade. Isso ocorre enquanto os editores modificam o conteúdo diretamente na página renderizada. A exploração requer que o invasor possua uma função com as permissões "access frontend editing", "add paragraphs", "edit paragraphs" ou "delete paragraphs", e também tenha permissão para atualizar a entidade pai à qual o campo pertence.

A neutralização inadequada de elementos especiais usados em um mecanismo de template permite a injeção de código. O módulo não mitiga suficientemente as injeções de template Twig em certas regras, tornando possível o uso de funções Twig para extrair dados confidenciais do sistema. Twig é um mecanismo de template para PHP que permite aos desenvolvedores gerar HTML combinando templates estáticos com dados dinâmicos.

Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo não sanitiza adequadamente os resultados estruturados ao usar configurações de agentes legados. Este problema requer que um invasor execute uma injeção de prompt via conteúdo editorial em sites configurados usando os branches AI 1.0.x e AI Agents 1.0.x com uma configuração incomum.

Uma falha de autorização no submódulo AI Translate permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente as permissões de acesso às entidades a serem traduzidas, campos relacionados ou entidades referenciadas ao realizar uma tradução por IA, especialmente quando esses componentes possuem níveis de acesso diferentes da entidade pai. Essa falha de permissão é aplicável apenas à operação de tradução, não concedendo acesso de leitura ou atualização não autorizado às entidades afetadas.

Uma falha de autorização permite a navegação forçada (forceful browsing) no módulo utilizado para tradução automática de entidades. O sistema não verifica adequadamente as permissões de acesso à entidade a ser traduzida, aos campos relacionados ou às entidades referenciadas ao realizar uma tradução por IA, especialmente quando esses componentes possuem níveis de acesso diferentes da entidade pai. Este bypass de permissão é aplicável apenas à operação de tradução, não concedendo acesso de leitura ou atualização não autorizado às entidades afetadas.

A falta de autorização permite a navegação forçada (Forceful Browsing) no módulo que fornece o tipo de entidade e o tempo de execução para que os agentes utilizem ferramentas. O problema ocorre porque o módulo não verifica adequadamente as permissões necessárias quando uma ferramenta carrega entidades de conteúdo. A exploração requer que um agente esteja configurado para usar a ferramenta afetada e que o invasor tenha acesso a esse agente.

A sanitização insuficiente de URLs fornecidas pelo usuário leva a um Server-Side Request Forgery (SSRF), uma falha onde um invasor pode induzir o servidor a fazer requisições para um local não pretendido. A exploração requer que o invasor tenha permissões para modificar a URL do host e a capacidade de gerar imagens geradas por IA.

A neutralização inadequada de entrada durante a geração de páginas web permite Cross-Site Scripting (XSS). O módulo e submódulos específicos, incluindo AI Automators, AI Translate, AI API Explorer e AI Content Suggestions, permitem o uso de um Large Language Model (LLM) para gerar HTML ou Markdown para visualização no navegador. Sob certas condições, a renderização deste HTML pode levar a XSS ou à exposição de comunicações secretas no contexto da requisição do LLM. Este problema requer que um atacante seja capaz de injetar texto em prompts para executar o ataque.

Uma falha de autorização ausente permite a navegação forçada (Forceful Browsing). Certas ações do núcleo do Drupal, expostas como ferramentas de agente, não possuem a validação de acesso correta, e algumas ações do núcleo carecem de definições de nível de acesso associadas. Isso permite que um agente utilize ferramentas de ações do núcleo do Drupal ignorando os controles de acesso, desde que o invasor consiga se comunicar com o agente afetado e o site esteja configurado para expor essas ferramentas a usuários não privilegiados.

An incorrect authorization issue exists in Drupal AI (Artificial Intelligence) that allows for resource injection. The module and certain submodules (AI Automators, AI Translate, AI API Explorer, AI Content Suggestions) allow the use of a Large Language Model (LLM) to generate HTML or Markdown, and preview it in a browser. Under specific conditions, rendering this HTML can expose secret communications related to the LLM request.