p PatchFirst

CVE-2025-31678

CVE-2025-31678 · AI (Artificial Intelligence) - Moderately critical - Access bypass, Information Disclosure - SA-CONTRIB-2025-004

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Missing Authorization vulnerability in Drupal AI (Artificial Intelligence) allows Forceful Browsing.This issue affects AI (Artificial Intelligence): from 0.0.0 before 1.0.3.

CVSS 8.2 · Élevée · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • ai (artificial intelligence)

    Versions du logiciel
    • ≥ 0.0.0, < 1.0.3: Concernée (semver)

    Mettez à jour vers 1.0.3

  • drupal/ai Packagist:https://packages.drupal.org/8

    Plages de versions concernées
    • ECOSYSTEM: < 1.0.3

    Mettez à jour vers 1.0.3

  • drupal/ai Packagist

    Plages de versions concernées
    • ECOSYSTEM: < 1.0.3

    Mettez à jour vers 1.0.3

Sources originales

Vérifiez votre serveur →