CVE-2026-118551
Mở trang đầy đủCVSS — Lộ dữ liệu
AI (Artificial Intelligence) - Less critical - Information Disclosure - SA-CONTRIB-2026-271
Mô tả
Insecure Storage of Sensitive Information vulnerability in Drupal AI (Artificial Intelligence) allows Retrieve Embedded Sensitive Data. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.
Điểm và phân loại
- CVSS
- Chưa có điểm CVSS
- EPSS
- —
- CWE
- CWE-922
Ảnh hưởng
| Package | Bản bị ảnh hưởng | Bản đã sửa |
|---|---|---|
composer drupal/ai |
< 1.4.11 |
1.4.11
|
composer drupal/ai |
>= 1.5.0, < 1.5.2 |
1.5.2
|
Sản phẩm
- Drupal AI (Artificial Intelligence)
Vì sao bị lọc
- CVSS chưa có điểm < 8.0 và không thuộc CISA KEV
Loại tác động
- Lộ dữ liệu
- từ khoá "information disclosure"
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- drupal
- OSV.dev · ID
- DRUPAL-CONTRIB-2026-271