CVE-2026-87936
CVE-2026-87936 · amazee.ai Private AI Provider - Critical - SQL injection - SA-CONTRIB-2026-134
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal amazee.ai Private AI Provider allows SQL Injection. This issue affects amazee.ai Private AI Provider versions: from 0.0.0 to 1.3.7, from 1.4.0 to 1.4.3.
CVSS 6.5 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
amazee.ai private ai provider
- Versiones
- ≥ 0.0.0, < 1.3.7: Afectada (semver)
- ≥ 1.4.0, < 1.4.3: Afectada (semver)
Actualiza a 1.3.7; Actualiza a 1.4.3
drupal/ai_provider_amazeeio Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.7
- ECOSYSTEM: ≥ 1.4.0, < 1.4.3
Actualiza a 1.3.7; Actualiza a 1.4.3