p PatchFirst

CVE-2026-13235

CVE-2026-13235 · AI (Artificial Intelligence) - Moderately critical - Access bypass - SA-CONTRIB-2026-055

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Missing Authorization vulnerability in Drupal AI (Artificial Intelligence) allows Forceful Browsing. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.2.17, from 1.3.0 to 1.3.8, from 1.4.0 to 1.4.3.

CVSS 3.3 · Niedrig · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • ai (artificial intelligence)

    Softwareversionen
    • ≥ 0.0.0, < 1.2.17: Betroffen (semver)
    • ≥ 1.3.0, < 1.3.8: Betroffen (semver)
    • ≥ 1.4.0, < 1.4.3: Betroffen (semver)

    Auf 1.2.17 aktualisieren; Auf 1.3.8 aktualisieren; Auf 1.4.3 aktualisieren

  • drupal/ai Packagist:https://packages.drupal.org/8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.17
    • ECOSYSTEM: ≥ 1.3.0, < 1.3.8
    • ECOSYSTEM: ≥ 1.4.0, < 1.4.3

    Auf 1.2.17 aktualisieren; Auf 1.3.8 aktualisieren; Auf 1.4.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →