CVE-2026-87936
CVE-2026-87936 · amazee.ai Private AI Provider - Critical - SQL injection - SA-CONTRIB-2026-134
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal amazee.ai Private AI Provider allows SQL Injection. This issue affects amazee.ai Private AI Provider versions: from 0.0.0 to 1.3.7, from 1.4.0 to 1.4.3.
CVSS 6.5 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
amazee.ai private ai provider
- Softwareversionen
- ≥ 0.0.0, < 1.3.7: Betroffen (semver)
- ≥ 1.4.0, < 1.4.3: Betroffen (semver)
Auf 1.3.7 aktualisieren; Auf 1.4.3 aktualisieren
drupal/ai_provider_amazeeio Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.7
- ECOSYSTEM: ≥ 1.4.0, < 1.4.3
Auf 1.3.7 aktualisieren; Auf 1.4.3 aktualisieren