CVE-2026-118550

Nome do Software Vulnerável e Versões Afetadas Drupal AI versões 0.0.0 through 1.4.11 Drupal AI versões 1.5.0 through 1.5.2

Description Níveis de controle de acesso configurados incorretamente no submódulo AI Search permitem que o cache do navegador web contenha informações sensíveis. Embora o backend do AI Search verifique o acesso para cada resultado de pesquisa, essa verificação é ignorada quando o Search API armazena em cache os resultados de uma view. Consequentemente, usuários podem visualizar resultados de pesquisa em cache, como títulos e campos de conteúdo não publicado ou restrito, caso um usuário com permissões adequadas tenha realizado a mesma pesquisa dentro do tempo de vida do cache. Isso ocorre quando o submódulo AI Search está habilitado e uma view do Search API utiliza cache de resultados baseado em tempo, tags ou ambos.

Recommendations Para as versões 0.0.0 through 1.4.11 e 1.5.0 through 1.5.2, desative o uso do cache de resultados do Search API definindo-o como Search API (none). Restrinja o uso do submódulo AI Search até que uma correção seja aplicada.