PT-2026-84888

CVE-2026-84912

Publicado

2026-09-02

Atualizado

2026-10-22

Descrição por

CVSS 3.1

4.6

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal AI versões 0.0.0 through 1.3.13 Drupal AI versões 1.4.0 through 1.4.8

Description Uma falha de autorização no submódulo AI Translate permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente as permissões de acesso às entidades a serem traduzidas, campos relacionados ou entidades referenciadas ao realizar uma tradução por IA, especialmente quando esses componentes possuem níveis de acesso diferentes da entidade pai. Essa falha de permissão é aplicável apenas à operação de tradução, não concedendo acesso de leitura ou atualização não autorizado às entidades afetadas.

Recommendations Atualizar as versões 0.0.0 through 1.3.13 do Drupal AI para uma versão posterior à 1.3.13. Atualizar as versões 1.4.0 through 1.4.8 do Drupal AI para uma versão posterior à 1.4.8.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores