CVE-2026-118550

Mở trang đầy đủ

CVSS —

AI (Artificial Intelligence) - Moderately critical - Access bypass - SA-CONTRIB-2026-270

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org, OSV.dev

Mô tả

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal AI (Artificial Intelligence) allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.

Điểm và phân loại

CVSS
Chưa có điểm CVSS
EPSS
—
CWE
CWE-525

Ảnh hưởng

Package Bản bị ảnh hưởng Bản đã sửa
composer drupal/ai < 1.4.11 1.4.11
composer drupal/ai >= 1.5.0, < 1.5.2 1.5.2

Sản phẩm

  • Drupal AI (Artificial Intelligence)

Vì sao bị lọc

  • CVSS chưa có điểm < 8.0 và không thuộc CISA KEV

Loại tác động

Không nhận ra loại tác động nào từ CWE, vector hay mô tả.

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
drupal
OSV.dev · ID
DRUPAL-CONTRIB-2026-270

Tham khảo