CVE-2026-114554

Nome do Software Vulnerável e Versões Afetadas Drupal AI File to Text versões 0.0.0 a 1.0.1

Description Um problema de autorização incorreta permite a navegação forçada no módulo AI File to Text, que extrai texto de documentos como Word, PDF, OpenDocument, CSV, Markdown e arquivos de texto simples para agentes de IA. O módulo não verifica adequadamente se o usuário atual tem permissão para visualizar um arquivo antes de extrair seu conteúdo, podendo expor arquivos do sistema de arquivos privado que o usuário não teria permissão para baixar. A exploração requer que o invasor possua uma função com permissões para invocar ferramentas de IA, como por meio de um agente ou do AI API Explorer.

Recommendations Atualize o Drupal AI File to Text para uma versão posterior à 1.0.1.