CVE-2025-31692
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W module AI (Artificial Intelligence) dla Drupala wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka pozwala atakującemu na wykonanie dowolnych poleceń na serwerze poprzez nieprawidłowe neutralizowanie specjalnych elementów.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co prowadzi do całkowitej kompromitacji systemu.
Rekomendacja
Należy natychmiast zaktualizować moduł AI do wersji 1.0.5 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w Drupal AI
Zobacz wszystkie- CVE-2026-118549Niskie ryzyko· EPSS 6%
Podatność Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
- CVE-2026-118548Niskie ryzyko· EPSS 4%
Podatność Incorrect Authorization w module Drupal AI (Artificial Intelligence) umożliwia wstrzyknięcie zasobów (Resource Injection). Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
- CVE-2026-118546Niskie ryzyko· EPSS 6%
Podatność Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
- CVE-2026-118545Niskie ryzyko· EPSS 6%
Podatność Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
- CVE-2026-13234Średnie
W module AI (sztuczna inteligencja) dla Drupala wykryto podatność na ataki XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.2.17, od 1.3.0 do 1.3.8 oraz od 1.4.0 do 1.4.3.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Drupal AI (Artificial Intelligence) allows OS Command Injection.This issue affects AI (Artificial Intelligence): from 0.0.0 before 1.0.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS