PT-2026-130577
CVE-2026-118548
·
Publicado
2026-10-28
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Drupal AI versões 0.0.0 through 1.4.11
Drupal AI versões 1.5.0 through 1.5.2
Description
Uma autorização incorreta no módulo AI permite a injeção de recursos. O módulo não valida links adequadamente sob certas condições, o que pode permitir a exfiltração de informações sensíveis para sites externos. Isso ocorre quando um invasor utiliza fontes não confiáveis ao interagir com o módulo de forma a produzir HTML renderizado.
Recommendations
Atualizar as versões do Drupal AI 0.0.0 through 1.4.11 para uma versão posterior à 1.4.11.
Atualizar as versões do Drupal AI 1.5.0 through 1.5.2 para uma versão posterior à 1.5.2.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾