CVE-2026-13235
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka AI (Artificial Intelligence) dla Drupala zawiera lukę brakującej autoryzacji, która umożliwia atakującemu wymuszone przeglądanie (Forceful Browsing) i dostęp do nieautoryzowanych zasobów. Problem dotyczy wersji od 0.0.0 do 1.2.17, od 1.3.0 do 1.3.8 oraz od 1.4.0 do 1.4.3.
Ocena ryzyka
Atakujący może uzyskać dostęp do chronionych danych lub funkcji bez odpowiednich uprawnień, co może prowadzić do wycieku informacji lub nieautoryzowanych działań w systemie Drupal.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę AI do najnowszej dostępnej wersji, która zawiera poprawkę tej luki. Sprawdź oficjalne komunikaty Drupala i zastosuj odpowiednie łatki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Drupal AI (Artificial Intelligence) allows Forceful Browsing. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.2.17, from 1.3.0 to 1.3.8, from 1.4.0 to 1.4.3.