PT-2026-84889

CVE-2026-84913

Publicado

2026-09-02

Atualizado

2026-10-22

Descrição por

CVSS 3.1

4.6

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal AI Translate versões 0.0.0 through 1.3.2 Drupal AI Translate versões 1.4.0 through 1.4.1

Description Uma falha de autorização permite a navegação forçada (forceful browsing) no módulo utilizado para tradução automática de entidades. O sistema não verifica adequadamente as permissões de acesso à entidade a ser traduzida, aos campos relacionados ou às entidades referenciadas ao realizar uma tradução por IA, especialmente quando esses componentes possuem níveis de acesso diferentes da entidade pai. Este bypass de permissão é aplicável apenas à operação de tradução, não concedendo acesso de leitura ou atualização não autorizado às entidades afetadas.

Recommendations Atualize as versões 0.0.0 through 1.3.2 do Drupal AI Translate para uma versão segura. Atualize as versões 1.4.0 through 1.4.1 do Drupal AI Translate para uma versão segura.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores