PT-2026-130580
CVE-2026-118551
·
Publicado
2026-10-28
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Drupal AI versões 0.0.0 até 1.4.11
Drupal AI versões 1.5.0 até 1.5.2
Description
O armazenamento inseguro de informações sensíveis ocorre quando arquivos de áudio para solicitações de fala-para-texto são gravados em um único arquivo no diretório temporário e não são excluídos após o processamento. Isso permite que um invasor com acesso de leitura ao diretório temporário do site—potencialmente via hospedagem compartilhada ou outro código que exponha arquivos temporários—recupere dados de áudio enviados por outros usuários para transcrição.
Recommendations
Atualizar as versões do Drupal AI de 0.0.0 a 1.4.11 para uma versão posterior à 1.4.11.
Atualizar as versões do Drupal AI de 1.5.0 a 1.5.2 para uma versão posterior à 1.5.2.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾