p PatchFirst

CVE-2026-84912

CVE-2026-84912 · AI (Artificial Intelligence) - Moderately critical - Access Bypass - SA-CONTRIB-2026-120

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Missing Authorization vulnerability in Drupal AI (Artificial Intelligence) allows Forceful Browsing. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.3.13, from 1.4.0 to 1.4.8.

CVSS 4.6 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • ai (artificial intelligence)

    Versiones
    • ≥ 0.0.0, < 1.3.13: Afectada (semver)
    • ≥ 1.4.0, < 1.4.8: Afectada (semver)

    Actualiza a 1.3.13; Actualiza a 1.4.8

  • drupal/ai Packagist:https://packages.drupal.org/8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.13
    • ECOSYSTEM: ≥ 1.4.0, < 1.4.8

    Actualiza a 1.3.13; Actualiza a 1.4.8

Fuentes originales

Comprueba tu servidor →