PT-2026-84887

CVE-2026-84911

Publicado

2026-09-02

Atualizado

2026-10-22

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:H/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal AI versões 0.0.0 até 1.3.13 Drupal AI versões 1.4.0 até 1.4.8

Description Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo não sanitiza adequadamente os resultados estruturados ao usar configurações de agentes legados. Este problema requer que um invasor execute uma injeção de prompt via conteúdo editorial em sites configurados usando os branches AI 1.0.x e AI Agents 1.0.x com uma configuração incomum.

Recommendations Atualize as versões do Drupal AI de 0.0.0 a 1.3.13 para uma versão posterior à 1.3.13. Atualize as versões do Drupal AI de 1.4.0 a 1.4.8 para uma versão posterior à 1.4.8.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores