PT-2026-130577

CVE-2026-118548

Publicado

2026-10-28

Atualizado

2026-10-30

Descrição por

CVSS 3.1

3.7

Baixa

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal AI versões 0.0.0 through 1.4.11 Drupal AI versões 1.5.0 through 1.5.2

Description Uma autorização incorreta no módulo AI permite a injeção de recursos. O módulo não valida links adequadamente sob certas condições, o que pode permitir a exfiltração de informações sensíveis para sites externos. Isso ocorre quando um invasor utiliza fontes não confiáveis ao interagir com o módulo de forma a produzir HTML renderizado.

Recommendations Atualizar as versões do Drupal AI 0.0.0 through 1.4.11 para uma versão posterior à 1.4.11. Atualizar as versões do Drupal AI 1.5.0 through 1.5.2 para uma versão posterior à 1.5.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores