p PatchFirst

CVE-2025-31678

CVE-2025-31678 · AI (Artificial Intelligence) - Moderately critical - Access bypass, Information Disclosure - SA-CONTRIB-2025-004

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Missing Authorization vulnerability in Drupal AI (Artificial Intelligence) allows Forceful Browsing.This issue affects AI (Artificial Intelligence): from 0.0.0 before 1.0.3.

CVSS 8.2 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • ai (artificial intelligence)

    Softwareversionen
    • ≥ 0.0.0, < 1.0.3: Betroffen (semver)

    Auf 1.0.3 aktualisieren

  • drupal/ai Packagist:https://packages.drupal.org/8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.3

    Auf 1.0.3 aktualisieren

  • drupal/ai Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.3

    Auf 1.0.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →