drupal/ai - SA-CONTRIB-2026-055
This module enables you to utilize an agent to use Drupal core actions tools with bypassed access.
Certain Drupal core actions, exposed as agent tools did not have correct access validation, and some core actions were missing associated access-level definitions.
This vulnerability is mitigated by the fact that an attacker must have access to communicate with an affected agent, the site must be configured to expose the affected tools to non-privileged users.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Paquete de Composer | drupal/ai | < 1.2.17, >= 1.3.0, < 1.3.8, >= 1.4.0, < 1.4.3 | 1.2.17, 1.3.8, 1.4.3 |
| Módulo de Drupal | drupal/ai | < 1.2.17, >= 1.3.0, < 1.3.8, >= 1.4.0, < 1.4.3 | 1.2.17, 1.3.8, 1.4.3 |
Referencias
- Debilidad (CWE)
-- Plataforma
- Composer, Drupal
- Paquete
drupal/ai- Publicada
- 24.06.2026
- Actualizado
- 11.10.2026 12:18
Fuentes y licencias
OSV / GitHub Advisory Database - DRUPAL-CONTRIB-2026-055 - CC BY-SA 2.0; code GPL-2.0-or-later
Historial de vulnerabilidades: drupal/ai
Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 10
- Primera → última
- 01.2025 09.2026
- Sin corrección
- 0
- Explotada en ataques
- 0
Distribución por gravedad
- Media 4
- Sin evaluar 6
Divulgaciones por año
- 2025: 5
- 2026: 5
-
drupal/ai - SA-CONTRIB-2026-055 esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.